הגדרת VPN בנתב אבל רק למחשב ספציפי - אפשרי?

homie23 · שליחה 29/04/2018 19:02

האם קיימים נתבים שתומכים באופציה הזו?
במה הנתב צריך לתמוך בדיוק כדי לאפשר דבר כזה? (אני לפני קנייה של נתב)

הכוונה שמחשב אחד יגלוש דרך VPN מהנתב, ושאר המחשבים יעבדו רגיל מול האינטרנט בלי VPN

תודה

sigamore · שליחה 29/04/2018 20:33

@homie23
כן ודאי שזה אפשרי. קח בחשבון שביצועי ה VPN יהיו תלויי החומרה שבחרת (נתבים בייתיים בדר"כ לא מתהדרים בנתונים אימתניים).
נתב של ASUS יהיה בחירה טובה. למשל --> https://www.asus.com/us/Networking/RT-AC86U/

homie23 · שליחה 29/04/2018 20:35

@sigamore
·תודה על התגובה.
איך אני יודע אם נתב כלשהו תומך באפשרות הזו?

sys_admin · שליחה 29/04/2018 22:11

homie23 כתב:במה הנתב צריך לתמוך בדיוק כדי לאפשר דבר כזה? (אני לפני קנייה של נתב)
...

·
הנתב צריך לתמוך באפשרות שמכונה בשם: policy based routing
למשל כל נתב שיכול להריץ את OpenWRT או את LEDE כן תומך בזה בשלב שהוא מריץ מערכת זו. מצורף הסבר פשוט של יישום האפשרות זו, כולל גם את ההגדרות הנדרשות לזה בנתבים הביתיים הזולים:
https://forum.openwrt.org/viewtopic.php?id=70189

NegativeIQ · שליחה 30/04/2018 7:44

sys_admin כתב:
...
...
·
הנתב צריך לתמוך באפשרות שמכונה בשם: policy based routing
למשל כל נתב שיכול להריץ את OpenWRT או את LEDE כן תומך בזה בשלב שהוא מריץ מערכת זו. מצורף הסבר פשוט של יישום האפשרות זו, כולל גם את ההגדרות הנדרשות לזה בנתבים הביתיים הזולים:
https://forum.openwrt.org/viewtopic.php?id=70189
...

אפשרות נוספת היא להגדיר שפורט פיסי מסויים בנתב עובר דרך VPN והשאר לא. בכל מקרה צריך לזה OpenWRT או LEDE. מהבחינה הזאת ASUS היא לא בחירה טובה כי התמיכה בקושחות צד ג' חלקית מאוד.

sys_admin · שליחה 30/04/2018 8:39

@NegativeIQ
·רק שבמקרה זה פורט ספציפי זה יהיה בתת רשת נפרדת והמחשב, המחשבים או התקני רשת שיחוברו לפורט זה לא יוכלו לתקשר בצורה ישירה עם שאר ההתקני רשת ביתית ( הם יהיו ב Broadcast Domain נפרד ), והם יתקשרו רק דרך ניתוב ובגלל זה חלק גדול של שירותי רשת ביתית שדורשים חיבור ישיר, כאלה כמו DLNA UPNP ורבים אחרים לא יעבדו כלל על המחשבים אלה.

eran405 · שליחה 30/04/2018 10:48

@homie23
·

לפי google, אפשר גם בראוטרים של asus:
https://torguard.net/forums/index.php?/ ... illswitch/

עריכה: ותוצאה רלוונטית נוספת שדרשה חיפוש שלם נוסף ב-google:
https://github.com/RMerl/asuswrt-merlin ... al-method)

sigamore · שליחה 30/04/2018 10:58

@eran405
עזוב google ... שאל אותי ...

עכשיו ברצינות .. ASUS עובד גם עובד (קושחת Merilin )
האמת שאני מזה כשנה עם נתב pfSense (אופצייה משובחת נוספת אם יש לך חשק לפרוייקט DIY נחמד) אבל עבדתי לא מעט עם נתבי ASUS (דגם 88U) והעסק עובד מצויין !!