VPN na modem/routerju

[tilz0R]

Rad bi imel dostop do lokalnega omrežja na daljavo, to bi rad uredil preko VPN-ja.

Imam:
- Livebox modem z statičnim IP-jem
- Po želji lahko kupim dodatno router, na katerem bo vse, in bo modem samo nek bridge. Katerega?

Kako najhitreje dobim delujoč VPN, da bo čimceneje (beri: zastonj)?

Hvala

[krko]

Doma imam ruter Asus RT-AC58U V3.

Na njem se zelo enostavno konfigurira (samo lokalni, vse promet, port, etc.) in generira datoteka za OpenVPN (https://openvpn.net/). Meni je delovalo popolnoma BP. Popolnoma zastonj. Vse skupaj je nastavljeno in delujoče v max, ampak res max 1 uri.
OpenVPN deluje tudi na mobilnih napravah.

[S53SG]

OpenWRT + WireGuard na Tplink C7. Zadeva deluje zanesljivo,kljub starejšemu routerju. Zadevo bi verjetno tudi kak rasperrypi prebavil.

[reber]

Pred leti na WRT54GL, sem namestil VPN, verjetno na open WRT, ni bil original firmware. Uporabljalo se je za gledanje D3go, saj je bilo takrat omejeno na IP ISP, tudi dostop do mrežnega diska je deloval. Odkar ISP-ji dajejo svoje modem-routerje, sem to opustil, se mi ne da ukvarjat s tem, ker ne rabim nujno oziroma bi rabil zelo redko.

[booxco]

Še en glas za Wireguard. Sam imam port forward z vhodnega ISP routerja na interni Mikrotik, šlo bi pa tudi s kakšnim PC/Rpi, ki je ves čas prižgan (torej brez dodatnih stroškov).

[Protoncek]

Wireguard je na voljo tudi na (ne prestarih) asusovih routerjih. Imam aktivirano oboje, Openvpn in wireguard, oba delata brezhibno. Ne vidim neke razlike…
Je pa tako: asus imam enega kot router in še dva kot AP. Vpn funkcija je na voljo samo na tistem, ki je definiran kot router, na APju je ni.
Kar mi je všeč pri asusih je to, da daš gor merlin FW, en usb ključek in potem gor namestiš antireklamni software (adguard, diversion…) zlata vredno, nalaganje strani je občutno hitrejše.

[krko]

Wireguard je na voljo tudi na (ne prestarih) asusovih routerjih. Imam aktivirano oboje, Openvpn in wireguard, oba delata brezhibno. Ne vidim neke razlike…
Je pa tako: asus imam enega kot router in še dva kot AP. Vpn funkcija je na voljo samo na tistem, ki je definiran kot router, na APju je ni.
Kar mi je všeč pri asusih je to, da daš gor merlin FW, en usb ključek in potem gor namestiš antireklamni software (adguard, diversion…) zlata vredno, nalaganje strani je občutno hitrejše.

Škoda, mojega ni na seznamu podprtih naprav. Bo treba drugačen pristop ali pa nov router.
Sicer pa OFF topic.

[S51VC]

Če ste že pri VPN-u, bi rad dodal še svoj piskrček. Rad bi naredil tuneling med dvema ločenima Telekom omrežjema. Prvi router je GPON INNBOX G92, drugi pa INNBOX V60U - AC. Rad bi dostopal iz enega omrežja v drugo in nazaj. Prvo je 192.168.2.xxx, drugi pa 192.168.1.XXX. To rešim z NAT-om. Ne vem pa, kateri protokol izbrat za WAN v drugo omrežje. IPsec, VPN ali kaj tretjega.
Vem, da znalci to vedo. Kak konkreten link bi bil dobrodošel.
Lep 1. maj.
S51VC

[zanka]

Za IPSec mora imeti vsaj 1 statični IP. Ga imat?
Ne poznam Innbox opreme, vendar če podpirata vpis statičnih "route" potem NAT ni potreben. Podpirata IPSec?

[S51VC]

Ja, oba routerja imata statični IP, tudi IPsec imata oba. Torej je IPsec ena od rešitev. Bom probal raziskat v to smer. Ne bi rad kaj zaštrikal in potem prosil Telekom, da mi ruter spet ponastavi...
Hvala.

[tilz0R]

Update. Na koncu sem vzel TP-Link router, ki ima OpenVPN server in na modemu forwarding nastavil. Dela kot mora, pa še iz kitajske lahko Google dobim.

[VolkD]

Dela kot mora, pa še iz kitajske lahko Google dobim.

Pa res prihajaš s čudnih koncev sveta na forum. Upam, da nimaš s kakega konca sveta težav s tem.

[tilz0R]

Dela kot mora, pa še iz kitajske lahko Google dobim.

Pa res prihajaš s čudnih koncev sveta na forum. Upam, da nimaš s kakega konca sveta težav s tem.

Zagotovo so težave. "Google ne dela na Kitajskem" ni mit

[VolkD]

Ne vem, po nekaterih informacijah celo dela, a so zadetki precej "filtrirani".

[tilz0R]

Ne vem, po nekaterih informacijah celo dela, a so zadetki precej "filtrirani".

Odvisno kje v CN si. Če si kje v Shenzhenu, potem imajo kakšni hoteli internet preko HongKonga, potem je dostop normalen. Takšen internet je na voljo samo prijavljenim v hotelu, ki pa ni dovoljen za državljane kitajske.

[VolkD]

Takšen internet je na voljo samo prijavljenim v hotelu, ki pa ni dovoljen za državljane kitajske.

A ni prepovedano najslajše ?
Ne razumem čisto kaj hočejo s tem doseči.

[Dorijan]

Ne vem, po nekaterih informacijah celo dela, a so zadetki precej "filtrirani".

Odvisno kje v CN si. Če si kje v Shenzhenu, potem imajo kakšni hoteli internet preko HongKonga, potem je dostop normalen. Takšen internet je na voljo samo prijavljenim v hotelu, ki pa ni dovoljen za državljane kitajske.

saj dela Bing povsod amapak že če potrebuješ kako prepovedano stvar kot npr. Nvidia gonilnike iz orignialne strani bo pa že potreben VPN.

Jaz sem imel kombinacijo plačnega PIA VPNja(sem ga kupil, na auto renew ko je še bil 20€/leto) in pa privat OpenVPN z certifikatom preko domačega mikrotika.
Sam je oboje od tega mimo tvojega vprašanja.

[tilz0R]

Bing ni svet