Πρόταση router με δυνατότητα VPN server

[StavrosD]

Γνωρίζετε αν υπάρχουν router με δυνατότητα να λειτουργήσουν ως VPN server;

Θέλω να στήσω στο router στο γραφείο έναν VPN server ώστε να συνδέομαι μέσω αυτού στο ίντερνετ από οπουδήποτε και αν βρίσκομαι.

Δεν ενδιαφέρομαι για VPN provider όχι λόγω κόστους αλλά επειδή με ενοχλεί η ιδέα ότι τα δεδομένα μου περνάνε από έναν ακόμα "τρίτο" provider.

[K1m0n]

Γνωρίζετε αν υπάρχουν router με δυνατότητα να λειτουργήσουν ως VPN server

fritzbox, asus, tp-link omada, κάμποσα ubnt, mtik,
οτιδήποτε σε openwrt/*wrt/tomato/dd-wrt/merlin, pfsense/opnsense,
άπειρα κινέζικα (wrt-based), teltonika, gl-inet,
+ ότι μεταχειρισμένο ent. router/firewall απο e-bay,
+ o οποιοσδήποτε host τρέχει linux (αν θες να το στήσεις αντρικά),
+ η x διανομή firewall/utm που θα στήσεις σε δικό σου host,
+ ότι ξεχνάω τώρα (και σίγουρα ξεχνάω).

Πάμπολα router κάνουν vpn,
οπότε, γενικά ναι, υπάρχουν router που κάνουν vpn.

Τα ερωτήματα μετά είναι:
τι είδους vpn,
πόσο καλά υποστηρίζονται,
πόσο εύκολα είναι (για τον non-geek χρήστη),
τι άλλα features θέμε,
και τι throughput χρειαζόμαστε.

Σημειωτέον, τυπικά θα χρειαστείς μια public ipv4 εκεί που θα τρέχει ο server.

edit:

Όσον αφορά τα περί πρότασης,
υποθέτωντας ότι όντως είσαι στην nova (νυν wind),
αν θες κάτι σε all-in-one να αντικαταστήσεις το cpe του isp,
και να κάνει και vpn, και να έχει και την τηλεφωνία πάνω,
*αν* καταφέρεις να συνεννοηθείς με την nova να σου δώσουν τα credentials του sip,
ένα fritzbox είναι το μόνο που σου κάνει, οπότε είναι απλά τα πράγματα.

Δες εδώ πως στήνεται:
https://www.adslgr.com/forum/threads...10-2023/page62

Αν δεν θες all-in-one συσκευή,
μπορείς να στήσεις περίπου οτιδήποτε @lan-side του nova cpe για να αναλάβει χρέη vpn server.

[StavrosD]

Ευχαριστώ για την απάντηση.
Έχω enterprise router (Cisco 1941W, Cisco 3945, κλπ) αλλά πλέον δεν τα χρησιμοποιώ λόγω κατανάλωσης και λόγω παλαιότητας (πιθανά security issues).
Το μικρό (Cisco 1941W) κατανάλωνε περίπου 45W, με 0.20€/KWh είναι περίπου 80€/έτος το κόστος της ενέργειας.
Το 3945 μαζί με switching modules υπολόγισα ότι θα κατανάλωνε 200€/έτος.

Θα πρότεινες linux ή pfsense; Μπορείς να προτείνεις κάποιο tutorial;

Βρίσκω κάποια mini pc με N305 γύρω στα 200€. Υπάρχει κάτι καλύτερο κοντά σε αυτή την τιμή;

[K1m0n]

Θα πρότεινες linux ή pfsense;

pfsense ή opnsense (bsd) μάλλον είναι πιο safe και είναι περισσότερο firewall/vpn concentrator και λιγότερο router.
openwrt (linux) εναλλακτικά, και ίσως είναι πιο γρήγορο.
Σκέτο linux όχι όσο δεν έχεις όρεξη να παιδεύεσαι.
Και κανα sophos ίσως είναι καλή ιδέα αν θες firewall/utm+router.

Μπορείς να προτείνεις κάποιο tutorial;

Δεν έχω κάτι συγκεκριμένο,
αλλά αφού αποφασίσεις τι vpn θες στα docs έχει sample configs.

Βρίσκω κάποια mini pc με N305 γύρω στα 200€. Υπάρχει κάτι καλύτερο κοντά σε αυτή την τιμή;

Δεν νομίζω, και άν είσαι όντως σε 50Mbps wan είναι ήδη waaaay overkill.
Ψάξε να δεις κανα bench πόσο +/- πάνε σε ipsec/wg/ovpn/whatever_vpn_you_need.

edit:
αν αποφασίσεις ότι θες ipsec, το wrt μπορεί να είναι ολίγον πρόβλημα,
υποστηρίζει τα πάντα μεν (= strongswan),
αλλά δεν φτιάχνεται απ'το gui, θα πρέπει να φτιάξεις το conf με το χέρι,
σε ένα τέτοιο ενδεχόμενο το pfsense θα ήταν πιο εύκολο.