Roku 如何使用 VPN：路由器方案指南

Roku 以简单著称：插上，连 Wi-Fi，登录，就能看。这种简单是有代价的。Roku 的平台是封闭的，设置里没法添加 VPN 连接，也没有通用的 VPN 应用可安装。想让 Roku 设备躲在 VPN 之后，隧道就得来自别处，在多数家庭里就是路由器。

本指南既是设置指南，也是规划指南。基于路由器的 VPN 是那种量力而行就很顺、不量力就很糟的项目，所以我们先讲数字和检查，再按便于早发现问题的顺序走一遍设置，最后讲排查。我们不承诺某个频道会如何表现，也不介绍如何绕过任何服务的规则。

为什么 Roku 需要路由器（或类似设备）

VPN 客户端会在设备和 VPN 服务器之间建立加密隧道。手机、电脑和一些电视平台允许安装这种客户端，Roku 不允许。播放器运行 Roku 自己的操作系统，提供频道（channel，Roku 对应用的叫法），但频道商店里没有通用的 VPN 客户端，网络设置页面只能加入网络、查看信号强度、运行连接检查，仅此而已。

于是让 Roku 走 VPN 路径的办法就剩下几种：

• 由路由器运行隧道。 这是本指南的主题。Roku 加入路由器的 Wi-Fi 或插网线，路由器把它的流量送进隧道。
• 用电脑共享 VPN 连接。 短期住宿可行，但电脑必须一直开着。背景和取舍见 在路由器上设置 VPN。
• 路径上的第二台设备。 比如旅行路由器，可以放在酒店网络和 Roku 之间。

XPASS 客户使用的应用 VPNclient 提供 iPhone、iPad、Android、Windows、macOS、Linux 以及 Android TV、Google TV、Fire TV 版本，没有 Roku 版本。所以这里的控制点是路由器。

第零步：确认路由器 VPN 切实可行

在买任何东西或打开任何管理页面之前，先回答四个问题。

1. 路由器有 VPN 客户端模式吗？ 许多路由器带有 VPN 服务器功能，用于从外面访问家里，那是另一回事。请在管理菜单或产品规格中找“VPN 客户端”或等价说法。选 VPN 路由器要看什么 列出了重要功能。
2. 路由器支持的连接类型与你的通行证匹配吗？ My Pass 页面显示通行证的设置信息和连接方式。我们不在这里说明有哪些协议，该页面才是依据。如果路由器和通行证没有共同的方式，这台路由器就无法做 VPN。
3. 路由器性能足够吗？ 加解密视频需要算力。处理器一般的路由器，通过隧道往往只能达到正常速度的一部分。
4. 你能控制路由器吗？ 在合租房、宿舍或租来的房间里，你可能无法更改路由器。这时可以看自带的旅行路由器，或者别的设备，比如能运行 VPN 应用的 Android 流媒体盒子。

任何一项答案为否，你就省下了许多功夫。全部为是，就继续。

先做带宽预算

路由器 VPN 最常让人失望的地方是速度，先算一笔账就能避免。下面的数字是粗略的，仅供规划，请核对你实际使用的应用的要求。

流媒体应用通常建议标清约 3 到 5 Mbps，高清约 5 到 10 Mbps，4K 约 15 到 25 Mbps。把它们看作每路视频流的数字。

看一个例子。老王家客厅有一台播放 4K 的 Roku Ultra，卧室有一个播放高清的 Roku 电视棒，另有两部手机在浏览网页。

• 客厅 Roku：25 Mbps
• 卧室 Roku：10 Mbps
• 两部手机，轻度浏览：合计 5 Mbps
• 为视频通话或更新预留：10 Mbps

最忙的时候共 50 Mbps。如果路由器管理页或测试显示通过隧道只能跑到大约 40 Mbps，其中一路视频在高峰时就会降质。他们的选择是降低 4K 的画质、升级路由器，或让客厅的 Roku 留在隧道之外的普通网络。如果没做预算，他们只会觉得 VPN“不好用”。

测隧道速度的办法：在开着 VPN 的情况下，用连着路由器的笔记本在你实际观看的时段做速度测试。关于路由器与速度如何相互影响，参见 VPN 路由器速度，更广泛的视角见 VPN 为什么慢。

选择布局

常见有三种布局，区别在于谁走隧道。

布局	工作方式	适合	注意
全家走隧道	路由器把所有设备送进 VPN	想全部覆盖的家庭	路由器弱就会拖慢所有设备
Roku 使用专用网络	路由器上的第二个 Wi-Fi 走隧道，其他设备用普通网络	设备多样、有一两台 Roku 的家庭	并非所有路由器都能运行两个路由不同的网络
仅选定设备	路由器列出哪些设备使用隧道	每台设备有固定地址的家庭	需要 Roku 一直保持同一个局域网地址

如果路由器允许选择哪些设备走隧道，路由器上的分流（split tunneling） 解释了相关思路。在路由器里给 Roku 预留固定的局域网地址，可以让选择更可靠，因为路由器每次都能认出它。

按便于早发现问题的顺序设置

一次改很多东西，路由器 VPN 就会以令人困惑的方式失败。按下面的顺序，每一步都验证上一步。

1. 先在不用 VPN 时测试 Roku。 在网络设置里运行连接检查，播放一段短视频并记下画质。这是你的基线。
2. 更新路由器固件，只从厂商官方渠道获取，在做任何配置之前完成。
3. 备份路由器当前设置，如果管理页提供的话。出了问题可以回到已知良好的状态。
4. 准备好 VPN 信息。 登录 My Pass 页面，复制该页为你的通行证显示的设置信息。除了路由器管理页，不要粘贴到别处。
5. 在路由器的 VPN 客户端部分填入配置。 菜单名称因品牌和固件而异，请按路由器自己的文档操作。
6. 启动隧道并查看状态页。 在碰 Roku 之前，等到显示已连接。
7. 从路由器的角度检查。 用连着路由器的笔记本确认能上网。需要方法的话，指南 检查 VPN 是否正常工作 有简单的检查办法。
8. 让 Roku 连接并运行连接检查。 通过后，播放与第 1 步相同的短视频并比较。
9. 打开 kill switch 或等价功能（如果路由器有），避免隧道断开时流量悄悄走普通连接。文章 路由器上的 kill switch 解释了各选项的含义。
10. 记下你改了什么。 六个月后没人记得。

Roku 自身相关的设置

你不需要在 Roku 上配置 VPN，但它的一些设置会影响结果。

• 网络设置。 用“设置连接”选项选择正确的网络。如果你给 Roku 建了专用网络，确认它连的是那个，而不是旧的。
• 信号强度。 网络页面显示信号。信号差看起来像 VPN 问题，其实不是。可以挪动播放器，用扩展器，或在型号有网口时用网线。
• 检查连接。 它运行测试，显示播放器是否到达路由器和互联网。每次更改后都用一下。
• 软件更新。 保持播放器更新，因为更新会修复网络缺陷。
• 日期和时间。 时间错误会破坏安全连接。

如果 Roku 能用网线，就用网线。Wi-Fi 加隧道有两个延迟来源，网线去掉其中一个。

常见问题及其通常含义

• 启动隧道后 Roku 显示没有连接。 看路由器的 VPN 状态页。如果显示断开，原因在 VPN 配置或通行证，而不是 Roku。参见 VPN 连接不上。
• 已连接，但频道加载不出来。 路由器可能把流量送进了一个不工作的隧道。先重启路由器上的 VPN，再重启路由器，再重启 Roku。参见 VPN 已连接但无法上网。
• 晚上一直缓冲。 你的带宽预算可能太紧。测量通过隧道的速度，看看还有什么在占用网络，尝试其他服务器位置，并考虑路由器是否够强。
• 某频道对连接提出抱怨。 一些服务对 VPN 流量反应不同。不要反复重试。如果布局允许，把那台 Roku 移到普通网络，并通过官方渠道联系该服务的支持。
• 其他设备也出了问题。 在全家走隧道的布局里，隧道出问题会影响所有人。这正是要用专用网络的理由。
• 本地设备消失了。 如果 VPN 和你家使用同一个 RFC 1918 定义的私有地址段，设备可能互相找不到。把路由器的局域网地址段改成别的。
• 透传或防火墙问题。 对于自己运行 VPN 的其他设备，有些路由器需要打开 VPN 透传功能。文章 路由器的 VPN 透传 有说明。

局限与坦率的预期

路由器 VPN 保护的是路由器与 VPN 服务器之间的流量。它不会阻止 Roku 或频道开发者记录你如何使用他们的服务，不会改变应用从你账号中得知的信息，也不保证任何频道或片库以某种方式运行。服务有自己的规则，VPN 不能凌驾于这些规则或法律之上。我们不就绕过任何限制提供建议。

还有实际的局限。路由器 VPN 给家庭网络增加了一个故障点：隧道一断，它后面的一切都受影响。它还增加了维护工作，因为路由器固件需要更新，配置需要小心。想一想这对你有多重要，并与更简单的办法比较，比如运行 VPN 应用的流媒体盒子。两种做法的取舍，请读 VPN 路由器与 VPN 应用。

要避免的错误

• 没确认路由器有客户端模式和通行证可用的连接类型就先买路由器。
• 跳过基线测试，导致不知道 VPN 改变了什么。
• 让所有设备都经过一台弱路由器，然后怪 VPN。
• 建了专用网络后，Roku 仍留在旧网络上。
• 对需要选择性转发的设备，忘记预留局域网地址。
• 一个晚上同时改路由器、VPN 设置和 Roku。

总结

Roku 自己无法运行 VPN，所以隧道必须来自路由器或路径上的其他设备。确认路由器有客户端模式和你的通行证支持的方式，做好带宽预算，选择布局，按能逐步验证的顺序设置，并用同一段短视频在前后做对比。

如果有固定天数、不自动续费的预付通行证适合你的安排，开始之前可以看看 价格页面。