VPN no seu roteador

Uma VPN no roteador protege todos os aparelhos da casa com uma única conexão, inclusive smart TVs, consoles e outros dispositivos que não rodam app de VPN. Veja como saber se o seu roteador suporta, como configurar e o que esperar.

Atualizado em 9 de outubro de 2026

VPN no roteador ou em cada aparelho?

	VPN no roteador	App de VPN em cada aparelho
Quais aparelhos ficam protegidos	Tudo o que está no Wi-Fi ou no cabo, inclusive TVs, consoles e caixas de som inteligentes	Só onde o app está instalado e ligado
Sempre ligada	Sim, ninguém esquece de ligar	Depende de cada pessoa e aparelho
Trocar de país	Nas configurações do roteador, mais demorado	Um toque no app
Velocidade	Limitada pelo processador do roteador	Geralmente maior: celulares e computadores criptografam mais rápido
Recursos extras	Bloqueio de anúncios, split tunneling e outros recursos do app muitas vezes não funcionam	Todos os recursos do serviço

A VPN no roteador vale a pena quando você quer a casa inteira atrás da VPN ou precisa dela em aparelhos sem app. Se só uma ou duas pessoas usam VPN, os apps são mais simples e rápidos.

O seu roteador tem cliente VPN?

O roteador precisa de um cliente VPN — uma função que conecta o próprio roteador a um serviço de VPN. Muitos roteadores têm apenas um servidor VPN, que permite acessar a rede de casa de fora, mas não manda o seu tráfego por um serviço de VPN. Veja qual é o seu caso:

ASUS — cliente VPN no firmware original (VPN Fusion): OpenVPN, PPTP, L2TP e, em modelos compatíveis com firmware 3.0.0.4.388 ou posterior, WireGuard. Dá para escolher quais aparelhos usam a VPN.
TP-Link — alguns modelos Archer têm Avançado → Cliente VPN com OpenVPN, PPTP, L2TP/IPSec e, em alguns modelos, WireGuard. Só usam a VPN os aparelhos que você adiciona à lista. Nem todo roteador TP-Link tem esse menu.
Netgear — o “Serviço VPN” embutido é um servidor VPN para acesso remoto. O firmware original dos Nighthawk não conecta o roteador a um provedor de VPN; a ExpressVPN oferece um app próprio de roteador para alguns modelos Netgear.
GL.iNet — clientes OpenVPN e WireGuard pré-instalados, com perfis prontos de vários provedores, kill switch e regras de VPN por aparelho. Muita gente compra esses roteadores justamente para VPN.
Keenetic — cliente WireGuard que se conecta a qualquer provedor que ofereça WireGuard.
Roteadores da operadora — normalmente sem cliente VPN e com as configurações bloqueadas. Coloque um roteador próprio atrás dele ou peça à operadora o modo bridge.
OpenWrt, DD-WRT, FreshTomato, Asuswrt-Merlin — firmware alternativo com suporte completo a OpenVPN e WireGuard. A instalação exige cuidado: um erro pode inutilizar o roteador e pode anular a garantia.

Não sabe qual é o seu roteador? Entre na página de administração (descubra o endereço do seu roteador) e procure um menu chamado VPN, Cliente VPN ou VPN Fusion.

Como configurar VPN no roteador

Confirme que o serviço de VPN permite configuração manual. Você precisa de arquivos de configuração, não só de um app. A maioria dos grandes serviços oferece; procure “roteador” ou “configuração manual” na sua conta.
Baixe a configuração do servidor desejado. No WireGuard é um arquivo .conf, muitas vezes depois de gerar um par de chaves na conta (guarde a chave: alguns serviços mostram só uma vez). No OpenVPN é um arquivo .ovpn mais credenciais de serviço, que em muitos provedores são diferentes do login da conta.
Abra a página de administração do roteador — normalmente 192.168.1.1 ou 192.168.0.1 — e vá até a seção do cliente VPN.
Adicione um perfil: escolha o protocolo, importe o arquivo, informe as credenciais de serviço no OpenVPN, salve e conecte.
Escolha os aparelhos, se o roteador permitir: passe a TV ou o console pela VPN e deixe de fora o que dá problema com ela, como o notebook do trabalho ou o app do banco.
Ative o kill switch, se houver, para que os aparelhos fiquem sem internet em vez de sair sem VPN quando ela cair.
Confira o resultado: num aparelho atrás do roteador, abra Qual é o meu IP. Deve aparecer o endereço e o país do servidor VPN, e a verificação do provedor deve mostrar a empresa de hospedagem da VPN em vez da sua operadora.

Velocidade: o que esperar

Com a VPN no roteador, o processador dele criptografa todo o tráfego. Roteadores antigos ou baratos podem ficar bem abaixo da velocidade contratada, e esse limite é dividido entre todos os aparelhos. O WireGuard costuma ser muito mais rápido que o OpenVPN no mesmo roteador, então use-o quando o roteador e o serviço suportarem. Escolha um servidor próximo e não ligue um app de VPN num aparelho que já está atrás da VPN do roteador: a criptografia dupla só deixa tudo mais lento. Para medir, faça um teste de velocidade com a VPN do roteador desligada e ligada.

Serviços de VPN que documentam o uso em roteadores

Não fazemos ranking de serviços de VPN. Esta lista mostra o que cada serviço documenta para roteadores, verificado em outubro de 2026. Antes de pagar, confirme se o serviço tem instruções para o seu roteador ou firmware.

Serviço	Protocolos no roteador	O que documentam
Proton VPN	OpenVPN, WireGuard	Guias para Asuswrt, Asuswrt-Merlin, DD-WRT, OpenWrt, pfSense, OPNsense, MikroTik e GL.iNet. Permite roteador em todos os planos, inclusive o gratuito; o roteador conta como uma conexão.
NordVPN	OpenVPN	Tutoriais para ASUS, TP-Link, DD-WRT, OpenWrt, pfSense, GL.iNet, MikroTik e outros; o roteador precisa ter cliente OpenVPN. O firmware da GL.iNet já traz a NordVPN integrada.
Surfshark	WireGuard, OpenVPN	Configuração manual de WireGuard com par de chaves gerado na conta; recomenda GL.iNet, OpenWrt ou DD-WRT. Integrada ao firmware da GL.iNet.
ExpressVPN	App próprio de roteador, OpenVPN	App de roteador para alguns modelos ASUS, Linksys e Netgear, roteadores próprios Aircove e OpenVPN manual para ASUS, DD-WRT, pfSense e Tomato.

Cliente VPN e servidor VPN no roteador

São coisas diferentes. Um cliente VPN manda o tráfego da casa por um serviço de VPN — é disso que trata este guia. Um servidor VPN no roteador permite acessar a rede de casa de fora, por exemplo um NAS ou as câmeras. O cliente VPN funciona em qualquer conexão, mas o servidor VPN precisa de IP público: se a operadora usa CGNAT, ele não será acessível de fora. Veja o seu IP público e compare com o endereço WAN do roteador.

Problemas comuns

Sem internet ao conectar — credenciais de serviço erradas (não é a senha da conta), arquivo de configuração antigo ou porta bloqueada. Baixe um arquivo novo e teste outro servidor ou protocolo.
Muito lento — o limite é o processador do roteador. Mude para WireGuard, escolha um servidor mais próximo ou passe só alguns aparelhos pela VPN.
Um site ou o banco bloqueia — alguns serviços bloqueiam endereços de VPN conhecidos. Exclua esse aparelho da VPN se o roteador tiver regras por aparelho.
O menu de VPN não aparece — atualize o firmware; na ASUS e na TP-Link o recurso depende do modelo e da versão do firmware.

VPN no roteador: perguntas frequentes

Dá para colocar VPN em qualquer roteador?

Não. O roteador precisa ter a função de cliente VPN. Muitos modelos ASUS, GL.iNet, Keenetic e alguns TP-Link têm; roteadores de operadora e o firmware original da Netgear normalmente não.

A VPN no roteador deixa a internet mais lenta?

Sim, o roteador precisa criptografar todo o tráfego. Quanto depende do processador e do protocolo: o WireGuard costuma ser muito mais rápido que o OpenVPN.

Posso usar uma VPN gratuita no roteador?

A Proton VPN informa que o plano gratuito pode ser usado em roteador. Muitos serviços gratuitos nem oferecem arquivos de configuração manual, que é o que o roteador precisa.

Todos os aparelhos saem pelo mesmo país?

Sim, a menos que o roteador suporte vários perfis de VPN com regras por aparelho, como o ASUS VPN Fusion ou a GL.iNet.

Usar VPN no roteador é legal?

Na maioria dos países é legal, como um app de VPN. Alguns países restringem serviços de VPN, e os termos dos serviços de streaming e outros continuam valendo.