מחפש לרכוש ראוטר משני כשרת VPN + ACCESS POINT. מה לרכוש?

Rekcuf · שליחה #1 19/04/2018 2:09

שלום

התחברתי לשירות NORDVPN שכרגע במבצע 99 דולר ל 3 שנים ו 6 חיבורים במקביל. בדקתי אותו על הראוטר הראשי TPLINK C9 בפרוטוקול PPTP וזה עובד מצויין (כן, נטפליקס ארצוב הברית פתוח ועובד חלק כבר 24 שעות). אבל אין לי צורך ב VPN לכל המכשירים בבית (יש 9 בסה"כ, לא כולל מכשירים אורחים).

אז אני רוצה להמשיך להשתמש ב C9 כראוטר ראשי ללא VPN לכלל המכשירים, אבל עם אפשרות להגדיר VPN עי תוכנה בכל מכשיר המחובר אליו שתומך בכך.

במקביל, אני רוצה לרכוש ראוטר משני עם WAN אשר יתמוך ב OPEN-WRT ויוגדר כשרת VPN, או שאולי ניתן לעשות זאת ללא קושחה צד ג? הרוטר המשני ישמש כ ראוטר VPN כך שכל מכשיר שיתחבר אליו יעבוד עם VPN. אבל זה לא הכל, אני צריך שהרשת המקומית תמשיך להיות זמינה לכל מכשיר המחובר לראוטר המשני, ושתתקיים שקיפות בין הרשתות של הראוטר הראשי והמשני. למעשה אני צריך שהמשני ישמש כ ACCSESS POINT וגם כשרת VPN.

1. האם כל הדרישות הנ"ל אפשריות?
2. איזה ראוטר מומלץ כמשני? (עדיפות למוצר של TP LINK)
3. האם חייבים להתקין OPEN-WRT או כל קושחה אחרת, או שיש ל TP LINK ראוטר עם תמיכה ב ACCESS POINT משולב VPN?

תודה לעוזרים.

ElDuderino · שליחה #2 19/04/2018 8:04

עם openwrt ודומיו ( היום כבר עדיף lede או ddwrt) אפשר להשתמש רק בראוטר אחד ועליו להרים שתי access point כאשר אחת מהן תצא דרך הvpn והשנייה לא. בצורה הזו אתה חוסך ראוטר וגם ההחלטה על חיבורית VPN היא עפ"י ה access point אליו אתה מחובר כמו שרצית.

Fish72 · שליחה #3 19/04/2018 10:05

@Rekcuf
· 99 דולר לא שקל....

Rekcuf · שליחה #4 19/04/2018 13:58

@Fish72
·

כן, תקנתי. אבל עדיין זה זול מאד בילס לאיכות ומה שהם מציעים (זה 11 דולר לחודש במחיר רגיל)

Rekcuf · שליחה #5 19/04/2018 14:01

ElDuderino כתב:עם openwrt ודומיו ( היום כבר עדיף lede או ddwrt) אפשר להשתמש רק בראוטר אחד ועליו להרים שתי access point כאשר אחת מהן תצא דרך הvpn והשנייה לא. בצורה הזו אתה חוסך ראוטר וגם ההחלטה על חיבורית VPN היא עפ"י ה access point אליו אתה מחובר כמו שרצית.
...

·

תודה. אבל לא ברור לי כיצד הגדרת חלוקה כזאת מתבצעת. האם לפי כותב IP ברשת המקורית? או לפי הפורטים פיזית? יותר נשמע לי הגיוני שה לפי כתובות IP ברשת ה LAN. אשמח לקבל יותר פרטים. אני כמובן צריך לבדוק אם ה C9 תומך בקושחה כזאת.

ElDuderino · שליחה #6 19/04/2018 15:21

Rekcuf כתב:
...
...
·

תודה. אבל לא ברור לי כיצד הגדרת חלוקה כזאת מתבצעת. האם לפי כותב IP ברשת המקורית? או לפי הפורטים פיזית? יותר נשמע לי הגיוני שה לפי כתובות IP ברשת ה LAN. אשמח לקבל יותר פרטים. אני כמובן צריך לבדוק אם ה C9 תומך בקושחה כזאת.
...

·יש כל מיני שיטות. בגדול אתה מגדיר VAP שזה virtual access point מן הסתם תגדיר עם ssid בשם שונה מה ap הרגיל שלך. ל VAP יש interface וירטואלי. אפשר להגדיר שכל מי שמחובר ל interface של ה VAP מקבל ip בטווח מסוים ואז הטווח הזה מופנה תמיד ל VPN. אפשר גם להגדיר חיבור קבוע בין ה interface של ה VAP ל interface של ה VPN.
יש הרבה מדריכים פשוט תגגל. הנה דוגמה לאחד המדריכים:
https://www.dd-wrt.com/wiki/index.php/O ... oint_(VAP)

NegativeIQ · שליחה #7 23/04/2018 9:19

TP-Link Archer C7 + LEDE + OpenVPN נותן כל מה שאתה צריך ויותר. אם אתה מוכן לעשות קצת הגדרות מתקדמות אפשר גם לגרום לו לשדר את שתי הרשתות בו"ז ואפילו למפות חלק מהפורטים הפיסיים שלו לכל רשת ככה שאפילו אפשר לוותר על ה-C9 לגמרי.