Dva telefony, dětský tablet, notebook a večer ještě malý přehrávač k televizi. Každé zařízení se dá na dovolené připojit zvlášť, ale opakované přihlašování do hotelové sítě rychle přestane bavit. Cestovní router s VPN vytvoří vlastní Wi-Fi a může vést internetový provoz připojených zařízení jedním VPN tunelem.
Má to jednu zásadní podmínku: router musí umět fungovat jako VPN klient a jeho nastavení musí příslušný provoz do tunelu skutečně posílat. Samotný nápis „VPN“ na krabici nestačí. Než koupíte další zařízení do kufru, stojí za to projít, komu takové řešení pomůže a kde má své hranice.
V článku používáme affiliate odkazy. Pokud přes ně pořídíte VPN, můžeme získat provizi.
Vlastní Wi-Fi má smysl hlavně pro více zařízení
Cestovní router přijme internet z dostupného zdroje a vytvoří síť pro vaše zařízení. Zdrojem může být hotelová Wi-Fi, síťový kabel nebo u podporovaných modelů sdílení z telefonu. Konkrétní možnosti záleží na hardwaru a firmwaru. Malá krabička bez modemu a datového tarifu sama mobilní internet nevyrobí.
Výhoda je především organizační. Telefony a notebooky si pamatují vaši vlastní Wi-Fi a při změně ubytování nastavujete nové připojení hlavně v routeru. U zařízení, do kterého VPN aplikaci nenainstalujete, může tunel v routeru navíc vyřešit cestu do internetu. Související možnosti rozebírá návod k připojení televize přes NordVPN.
Pro člověka s jediným telefonem ale může být router zbytečná starost. Mobilní aplikace VPN a vhodný datový balíček bývají jednodušší. Router bych zvažoval tehdy, když opravdu využijete společnou síť nebo připojujete zařízení s omezenými možnostmi.
Před nákupem hledejte VPN klienta a podporovaný firmware
VPN klient se připojuje k serveru poskytovatele. VPN server naopak čeká na příchozí připojení. A VPN passthrough jen dovoluje VPN provozu procházet routerem. Tyto tři vlastnosti se v popiscích snadno zamění, přesto řeší odlišné úkoly.
U přesného modelu si ověřte podporovaný protokol, způsob importu nastavení a dostupné aktualizace. Sledujte výkon při zapnuté VPN, nikoli pouze marketingovou rychlost Wi-Fi. Důležitý je také napájecí adaptér, počet portů a možnost připojit se k hotelové síti s přihlašovací stránkou.
K nákupu bych si připravil tento seznam:
- Odkaz na aktuální návod pro zvolenou VPN a firmware routeru.
- Podporovaný způsob připojení k internetu v místě pobytu.
- Ochranu při výpadku VPN a srozumitelnou správu připojených zařízení.
- Termíny podpory a dostupnost bezpečnostních aktualizací.
U NordVPN začněte oficiálním přehledem nastavení routerů. Obecný slib kompatibility celé značky nestačí.
Jak se liší NordVPN, Surfshark a ExpressVPN
NordVPN: u kompatibilního GL.iNet lze využít postup pro OpenVPN. Dokumentace GL.iNet popisuje také integrované nastavení NordVPN. Dostupnost funkcí desktopové aplikace tím není automaticky přenesena do routeru. Celkový přehled služby najdete v recenzi NordVPN.
Surfshark: podporuje manuální nastavení WireGuardu na vhodných routerech. Potřebujete kompatibilního klienta, konfiguraci a klíče podle oficiálního návodu Surfshark. Přihlašovací heslo k běžnému účtu nemusí být údaj, který router požaduje.
ExpressVPN: nabízí různé způsoby provozu na routerech včetně manuálního OpenVPN. Při ověření v říjnu 2026 už oficiální FAQ uvádělo ukončený prodej Aircove. Starší aplikace ExpressVPN pro routery třetích stran podle něj již nedostává bezpečnostní aktualizace. To se liší od podpory stávajících routerů Aircove, která pokračuje podle zveřejněných termínů. Staré nákupní návody proto berte opatrně a podporu konkrétního zařízení ověřte před objednávkou.
První nastavení udělejte doma na známé síti
Router aktualizujte podle návodu výrobce, změňte přístupové heslo do správy a nastavte vlastní Wi-Fi se silným heslem. Potom ověřte běžný internet. Teprve až ten funguje, přidejte VPN profil. Základní připojení a VPN je praktičtější testovat odděleně, protože ihned poznáte, ve kterém kroku nastala chyba.
Konfigurační soubor stahujte ze svého účtu u poskytovatele. Může obsahovat citlivé klíče nebo související údaje, proto ho nevkládejte do veřejných diskusí. Při žádosti o pomoc sdílejte popis chyby a verzi firmwaru, nikoli celý profil bez kontroly.
Po připojení ověřte veřejnou IP na notebooku i telefonu v routerové síti. Každé zařízení může podléhat jinému pravidlu, takže nestačí zelená kontrolka v administraci. Pokud porovnáváte řešení pro celou rodinu, hodí se také přehled praktického používání Surfsharku.
Na hotelu nejprve portál, potom VPN
Hotelová síť často vyžaduje potvrzení podmínek nebo zadání kódu. Dokud přihlášení nedokončíte, router se nemusí k VPN serveru dostat. Připojte své zařízení k vlastnímu routeru a podle jeho návodu otevřete přihlašovací stránku hotelu. Přesný postup pro GL.iNet popisuje dokumentace připojení k veřejnému hotspotu.
Pokud přihlášení blokuje VPN nebo její ochrana při výpadku, dočasnou změnu proveďte jen pro dokončení portálu. Ostatní zařízení v tu chvíli odpojte nebo na nich pozastavte citlivou práci. Po přihlášení obnovte VPN i původní ochranné nastavení a zkontrolujte stav připojení.
Ne každý hotel vlastní router dovoluje a některé sítě omezují způsob sdílení. Podmínky ověřte u ubytování. Při problému se nejprve přesvědčte, že samotná hotelová síť funguje. Slabý signál na pokoji ani výpadek hotelového internetu VPN předplatné nespraví.
Kill switch zkontrolujte pro celou zamýšlenou síť
Chcete-li zabránit přechodu na přímé připojení při výpadku tunelu, potřebujete správně nastavenou ochranu. V novějších verzích GL.iNet se odlišují pravidla jednotlivých tunelů a pravidla pro ostatní provoz. Dokumentace VPN Dashboard vysvětluje, kdy je provoz blokován a kdy může pokračovat jinou cestou.
Doma proto bez rozdělané práce ověřte chování při výpadku podle možností svého routeru. Na připojených zařízeních zkuste načíst novou stránku a zkontrolujte, zda odpovídá očekávání. Ochrana označená jako kill switch nemusí automaticky zahrnovat hostovskou Wi-Fi nebo zařízení vyňaté z VPN.
Pro vybraná zařízení lze podle firmwaru nastavit výjimku. Ta má ale jasný důsledek: jejich internetový provoz příslušným tunelem nepůjde. Princip vysvětluje článek o děleném tunelování VPN. Výjimky přidávejte cíleně, nikoli plošně při první chybě.
Společná Wi-Fi nevyřeší všechno kolem televize
Vlastní síť může usnadnit komunikaci telefonu s přehrávačem, ale musí dovolovat vzájemný kontakt zařízení. Izolace klientů nebo oddělená hostovská síť může jejich vyhledání zablokovat. VPN řeší cestu do internetu; nalezení zařízení uvnitř místní sítě je další, samostatná otázka.
Pokud používáte hotelovou televizi připojenou do hotelové sítě, automaticky se nestane součástí vaší vlastní Wi-Fi. A když je mobil připojený přímo k hotelu, router ho svou VPN nechrání. Vždy si nejprve nakreslete jednoduchou cestu: které zařízení je připojené kam a kde začíná tunel.
Na pracovním notebooku ponechte firemní nastavení podle pokynů zaměstnavatele. Souběh podnikové VPN a komerční VPN v routeru může vyžadovat konzultaci s firemní podporou. Pokud přestane fungovat běžný internet, pomůže postup pro diagnostiku nefunkční VPN, nikoli náhodné vypínání ochranných funkcí.
Pokud telefon televizor nenajde nebo se video nespustí, pokračujte diagnostikou Chromecastu a AirPlay se zapnutou VPN.
Do kufru patří hotová konfigurace i záložní plán
Před odjezdem ověřte napájení, přibalte potřebný kabel a uložte si adresu správy routeru. Pokud výrobce umožňuje bezpečnou zálohu konfigurace, připravte ji podle návodu. Záloha může obsahovat citlivé údaje, takže s ní zacházejte stejně opatrně jako s hesly.
Jako rezervu mějte VPN aplikaci také na telefonu nebo notebooku. Když router na konkrétní síti nepoužijete, můžete se připojit přímo a VPN spustit na daném zařízení. Po odchodu z vlastní Wi-Fi vás totiž tunel v routeru dál neprovází.
Cestovní router bych vybíral podle podporované VPN, aktuálního firmwaru a toho, kolik zařízení skutečně vezete. Správně připravená sestava zjednoduší opakované připojování a soustředí nastavení na jedno místo. Router, VPN předplatné a zdroj internetu však zůstávají třemi samostatnými částmi, které musí fungovat společně.
