VPN σε router ή AP

[YAziDis]

Καλησπέρα παιδιά! Καταρχάς δεν ήξερα που να ανοίξω το θέμα οπότε αν πρέπει να μπει κάπου αλλού ας μεριμνήσει κάποιος mod!

Θέλω να αγοράσω ένα router ή τέλος πάντων την πιο φθηνή υλοποίηση που θα μπορούσα να έχω ούτως ώστε να μπορώ να του βάλω επάνω VPN. Σκέφτομαι ότι ίσως χρειαστεί να αγοράσω συνδρομή από Nordvpn ή από Cyberghost, αν παίζει κάποιο ρόλο.

Ο λόγος είναι πως ΔΕ θέλω να έχω την υλοποίηση σε όλο το σπίτι, και θα θέλω να το συνδέσω πίσω από το FritzBox που έχω, και πάνω σε αυτό το router (με κλειστό το wifi) να μπορώ να κουμπώσω επάνω το Apple TV και όποια άλλη συσκευή θα θέλω είτε να κρύβω την IP για προστασία, είτε να μπορώ να συνδέομαι σε υπηρεσίες όπως σε Netflix, Hulu κτλ.

Γενικά έχω διαβάσει πως κάποιες υπηρεσίες δίνουν επιλογές σε DD WRT ή Tomato firmware. Έχει κανείς στα υπόψιν του κάποιο φθηνό router που να μπορεί να μου κάνει αυτή τη δουλειά; (Γράφω ρούτερ διότι δε ξέρω αν μπορεί να γίνει κάτι τέτοιο σε Access Point ή σε extenders..

[Lord_British]

Φίλε μου καλησπέρα ,

Πρώτα , θα πρέπει να δοκιμάσεις τα VPN που αναφέρεις για να δεις αν παίζουν με τις υπηρεσίες που θέλεις.
Αν παίζουν , ΜΕ ΠΟΙΟ-ΠΟΙΑ πρωτόκολλα παίζουν;
Αν πχ. παίζουν ΜΟΝΟ μέσω της εφαρμογής για windows ή μέσω browser plug-in τότε δε σε καλύπτει.
Θα σου πρότεινα κάποιο φθηνό ASUS που παίρνει Merlin και υποστηρίζει VPN client σε PPTP , L2TP και openVPN.
Σε openVPN μπορείς και να ορίσεις ΠΟΙΕΣ ip στο εσωτερικό σου δίκτυο θα περνάνε μέσα από τούνελ και ποιες όχι.

Βέβαια τώρα που το ξανασκέφτομαι , αν το θέλεις ΜΟΝΟ για το appleTV , κατέβασε ένα VPN app και τρέξτο κατευθείαν από το AppleTV.
Οπότε το VPN θα πηγαίνει μαζί με το Apple TV όπου το μεταφέρεις..

[YAziDis]

Το θέλω και για μελλοντική χρήση για όταν θα θέλω να μη φαίνεται και η IP, οπότε θέλω κάτι μόνιμο, για να μην παιδεύομαι με εφαρμογές που δουλεύει και τι, και αν χρειάζεται στη χειρότερη να ανοίγω το wifi από εκεί και να κάνω τι δουλειά μου.

Το Nordvpn πχ βλέπω πως υποστηρίζει μόνο Openvpn, και έχει καταργήσει τα PPTP και L2TP πρωτόκολλα. Γενικά απ'ότι βλέπω οι περισσότερες εταιρίες υποστηρίζουν όπως είναι λογικό το Openvpn, και πολλές απ'αυτές αναφέρουν τα WRT και Tomato firmware που έχουν κάποια router, οπότε για αυτό είπα να ρωτήσω για φθηνές λύσεις..

[RpMz]

Mikrotik hap ac2 και καθάρισες.

[Gentoo]

Mikrotik hap ac2 και καθάρισες.

Απ'όσο το έψαξα, υποστηρίζει μόνο openvpn over TCP, που σημαίνει θα είναι ανεπαρκές για streaming.

Θέλει σύνδεση σε UDP για να εκμεταλλευτεί το εύρος της ταχύτητας που πρέπει.

Spoiler:

Features

OpenVPN V2.1 Features of RouterOS V4.2
Supported

TCP
bridging (tap device)
routing (tun device)
certificates
p2p mode (refer to OpenVPN V2.1 manual page)

Unsupported

UDP
LZO compression

[YAziDis]

Όντως.. Προς το παρόν βρήκα αυτά και ψάχνω να δω τι γίνεται και αν υποστηρίζονται από το dd-wrt. Μάλλον τα Version τους θα μου χαλάσουν τη δουλειά.

https://www.skroutz.gr/s/14015358/TP...MR3420-v5.html
https://www.skroutz.gr/s/24535210/Li...00V4-N600.html

Επίσης θέλω να βρω χρόνο και να τσεκάρω και ένα netgear dgn2200 που είχα, επειδή του είχα βάλει μέσα το tweak του amod και γράφει για opendns client μέσα στις ρυθμίσεις, αλλά είναι λίγο μπερδεμένο το interface του και θέλω να κάτσω να κάνω δοκιμές.

[RpMz]

Δουλεύω το nordvpn με IPSec.

https://support.nordvpn.com/Connecti...th-NordVPN.htm

[Gentoo]

Δουλεύω το nordvpn με IPSec.

https://support.nordvpn.com/Connecti...th-NordVPN.htm

To IPSec δεν είναι και πολύ πρακτικό. Ban-άρεται πολύ εύκολα από sites/streaming services/κλπ.

Για μένα το ιδανικό είναι να υποστηρίζει openvpn protocol με UDP connection.

[YAziDis]

To IPSec δεν είναι και πολύ πρακτικό. Ban-άρεται πολύ εύκολα από sites/streaming services/κλπ.

Για μένα το ιδανικό είναι να υποστηρίζει openvpn protocol με UDP connection.

Έχεις μήπως ήδη στα υπόψιν σου κάτι με openvpn udp;

[Gentoo]

Έχεις μήπως ήδη στα υπόψιν σου κάτι με openvpn udp;

Όχι. Ένα διάστημα που το έψαχνα, είδα ότι με openwrt ή με tomato ίσως γίνεται, αλλά δεν προχώρησα σε υλοποίηση με κάποιο router.

[K1m0n]

Το mikrotik για udp ovpn άστο καλύτερα, όταν βγεί/σταθεροποιηθεί η 7.x το ξανακοιτάς.
Ένα επιπλέον ερώτημα είναι για τι throughput χρειάζεσαι.
Αν μιλάμε για 5-10 mbit ένα οικιακό router με wrt μπορεί να εξυπηρετήσει.
Αν θες να περνάς το netflix από το tunnel θέλεις:
α) συνδρομή σε υπηρεσία vpn
β) κάτι να τρέχει open vpn γρήγορα, κοίτα κανα pfsense ή κάτι τέτοιο.

[YAziDis]

προς το παρόν έχω μια κουτσουρεμένη συνδρομή στο windscribe που είχα πάρει 2 χρόνια πριν, αλλά μετά από μερικές έρευνες κατέληξα μεταξύ σε Nordvpn και Cyberghost, όπου η τελευταία μπορεί να βγει και φθηνά με 2 ευρώ το μήνα. Ακόμη δεν έχω αγοράσει κάποια καινούρια συνδρομή, μέχρι να δω τι θα κάνω με μηχάνημα.

Πάντως ναι θέλω για streaming υπηρεσίες, τύπου Netflix, οπότε μιλάμε σίγουρα για 10mbps για τα HD τουλάχιστον!

[K1m0n]

προς το παρόν έχω μια κουτσουρεμένη συνδρομή στο windscribe που είχα πάρει 2 χρόνια πριν, αλλά μετά από μερικές έρευνες κατέληξα μεταξύ σε Nordvpn και Cyberghost, όπου η τελευταία μπορεί να βγει και φθηνά με 2 ευρώ το μήνα. Ακόμη δεν έχω αγοράσει κάποια καινούρια συνδρομή, μέχρι να δω τι θα κάνω με μηχάνημα.

Πάντως ναι θέλω για streaming υπηρεσίες, τύπου Netflix, οπότε μιλάμε σίγουρα για 10mbps για τα HD τουλάχιστον!

Δεν ξέρω αν θα βρείς κάποιο flash-able cpe/router που να βγάζει 10+ mbps.
Ψάξτο στα fora του wrt.
Αυτοί ασχολούνται/μετράνε τέτοια μηχανάκια.
Και δες και τα asus, νομίζω υποστηρίζουν ovpn αλλά δεν ξέρω πόσο γρήγορα πάνε.

Πέραν αυτού, το βασικότερο πρόβλημα είναι πως θα χωρίσεις το δίκτυο.
Τυπικά/ιδανικά, θα ήθελες 2 παράλληλα δίκτυα, επίσης τυπικά θα ήθελες να το στήσεις με vlans,
το ένα δίκτυο να δρομολογείται μέσω vpn το άλλο όχι.
Οπότε θες και διπλά wi-fi, και ap να υποστηρίζουν vlans και πολλαπλά ssid, κλπ.
Γίνεται, αλλά δεν το λές και τυπική κατάσταση για σπίτι.
Και το ότι υπάρχει στην εξίσωση ένα voip/fritzbox δεν κάνει ευκολότερα τα πράγματα
(με την έννοια ότι έχει δυσκολίες να βάλεις ένα pfsense πχ και να αναλάβει αυτό τα πάντα...).

Αν θες απλώς ένα έταιρο μηχανάκι πίσω απο το fritz και να συνδέεις εκεί ότι θες να βγαίνει μέσα από το tunnel,
θα μπορούσες φαντάζομαι:
1. να στήσεις ένα vpn router (asus/wrt/whatever) με ethernet "πίσω" απ'το fritz
2. να κάνεις ένα pppoe session στην wan του passthrough μέσα από το fritzbox ώστε να πάρεις μια public ip (ή να κάνεις τα σχετικά port mappings).
3. ότι συνδέσεις "πίσω" απο το παραπάνω θα δρομολογείται μέσω του vpn provider.
Αν βάλεις κάτι που έχει και wi-fi θα μπορούσες να έχεις και ένα wifi επιπλέον ώστε τα tv-boxes (πχ) να βγαίνουν μέσω vpn.
Θα έχεις 2 routers όμως, και δεν θα έχεις κάπου κεντρική διαχείριση του πράγματος.

Πρίν αρχίσεις να πληρώνεις/παραγγέλνεις κάτσε να σχεδιάσεις τι θέλεις να κάνεις.

[YAziDis]

Όχι δε θέλω να τα περιπλέξω τα πράγματα. Το δίκτυο μου θέλω να μείνει ως έχει. Απλά θέλω κάτι με VPN κατά προτίμηση με OpenVPN από τη στιγμή που είναι το καλύτερο πρωτόκολλο για να συνδέσω τα όποια tv box θα συνδέσω επάνω του.. Στο μυαλό μου το έχω κάπως έτσι όπως το'χω στη φωτογραφία..

[K1m0n]

Όχι δε θέλω να τα περιπλέξω τα πράγματα. Το δίκτυο μου θέλω να μείνει ως έχει. Απλά θέλω κάτι με VPN κατά προτίμηση με OpenVPN από τη στιγμή που είναι το καλύτερο πρωτόκολλο για να συνδέσω τα όποια tv box θα συνδέσω επάνω του.. Στο μυαλό μου το έχω κάπως έτσι όπως το'χω στη φωτογραφία..

λογικό setup για το σπίτι.
Είναι ότι λέω παραπάνω (1-2-3).
Ψάξε αν υπάρχει κανα ικανά γρήγορο router να παίρνει wrt.
Θα σου έρθει φτηνά και θα έχει και ap πάνω, και σηκώνουν ότι παραμετροποίηση μπορεί να ζητήσεις.
Αναλόγως το router μπορεί να παιδευτείς λίγο με το cross-flash.
Αλλιώς θα έλεγα pfsense + ξεχωριστό AP.
Βασικά, οτιδήποτε τρέχει linux κάνει ovpn.
Τα υπόλοιπα έχουν να κάνουν με το συνδυασμό κόστος/αξιοπιστία/form-factor/κατανάλωση/throughput.

ΥΓ:
Αν το ovpn είναι "καλύτερο" είναι πολύ συζητήσιμο.
Για την χρήση που θέλεις όμως είναι standard.