Dotaz: HW router s openvpn

[David]

Ahoj. Shanim HW router, ktery se umi pripojit k OpenVPN /klient/ vc. certifikatu. Umi to nejaky bezne prodavany router?

Odpovědi

[frr]

Potkal jsem pár levných routerů, které o sobě tvrdily, že umí "SSL VPN" (čert ví jakou), a pak jeden, ze kterého koukala troska OpenVPN, ovšem nenakonfigurovatelná (a v další revizi firmwaru ji odstranili úplně). Pro člověka, který zná OpenVPN "holýma rukama", jsou tyhle "hardwarové" implementace obvykle velikým utrpením.

=> použijte cokoli, na čem běží OpenVPN nativně v plné parádě. To by mohlo být třeba i OpenWRT (zatím jsem nezkoušel). Pokud Vám jde o průchodnost, tak odpovídající hardware s "velkým" linuxem.

[David]

Diky za odpoved. Potrebuju ke svemu serveru pripojit pobocku.. zatim jen 3PC... a nechci kazde PC pripojovat zvlast na urovni OS, proto jsem chtel pouzit nejaky router, co to umi..

[frr]

Zkuste najít PC s procesorem Vortex86DX nebo Via Nano, se dvěma síťovkama. K tomu notebookový disk, nebo flashku v read-only režimu (stačí skoro-readonly = nelogovat a noatime). Vejdete se do 10W trvalé spotřeby.

[Petr Šobáň]

Pokud nepotřebujete bůhví jakou rychlost skuste TP-LINK TL-WR1043ND s DD-WRT OpenVPN Client umí ovšem nikdy jsem ho tak nepoužíval skoušel jsem pouze server ovšem měl jsem někde chybičku neprošel mi spátky paket asi špatné routování, ale spojilo se to.

Jinak jde tam nahrát i Openwrt.

Používám FW Firmware: DD-WRT v24-sp2 (12/24/10) std

[vlasta]

ahoj, ruzne krabicky s openWRT nebo DD-WRT se pripojit k openVPN dokazou, nicmene propustnost neni nikterak zavratna, testoval jsem ASUS WL-500GPv1 a ten s BF sifrovanim dal kolem 3.5 Mbit, s AES to bylo smutnejsi, neco pres 1 Mbit a s HW AES slapal kolem 3 Mbit, samotna rychlost chipu je mnohonasobne vyssi, problem je v mnozstvi vyvolanych preruseni. Pravda, jestli se pripojujete pres nejaky ADSL nebo na dane stanici je maly upload, tak by to nemuselo byt prilis poznat a router plne vytizeny openVPN byl schopen plnit svoji primarni funkci bez toho, ze bych si vsiml nejakeho zpomaleni. Pro zajimavost: z PPTP jsem vymackl neco pres 5 Mbit, ale jsou s tim potize, kdyz je po ceste nejaky tupy router s NAT.

[PaJa]

Zajimave. To DD-WRT ma nejaky webserver pro nastaveni? Nenasel jsem nikde zadny screenshoty.

[the.max]

mikrotik sam o sobe umi openvpn, pripadne se da flashnout na linux, ale to uz neni ono. pak jsou ty jiz zminene TP-LINKy, na kterych beha OpenWRT, ale to uz jsi zase na linuxu a muzes rovnou poridit routerstation.