ראטור של בזק be fiber והגדרת VPN

[sankoren]

היי יש לי ראוטר של בזק be fiber ורכשתי לא מזמן expressvpn הבנתי שאפשר להגיד את הVPN על הראטור עצמו וככה כל המכשירים בבית מנותבים על ה VPN.
אחרי מחקר קטן הבנתי שזה לא אפשרי להגדיר VPN על הראוטר הזה אבל כן אפשר לקנות ראוטר אחר ולהגדיר עליו.
השאלה שלי היא מה עושים אחרי זה עם הראטור של בזק ? הבנתי שהוא צריך לשמש כמודם ?
אם כן, איזה ראטור הייתם ממליצים לי לקנות ? ואיך בדיוק מגדירים את האינגרציה בין כולם ?
יש לי אינרנט של 1000 מגה סיבים אופטים של בזק בביתת אשמח להמלצה על ראטור עם טווח טוב כמו של BE או יותר ושתומך ב WIFI 6 כמובן.

תודה לעוזרים.

[sys_admin]

היי יש לי ראוטר של בזק be fiber ורכשתי לא מזמן expressvpn הבנתי שאפשר להגיד את הVPN על הראטור עצמו וככה כל המכשירים בבית מנותבים על ה VPN.
אחרי מחקר קטן הבנתי שזה לא אפשרי להגדיר VPN על הראוטר הזה אבל כן אפשר לקנות ראוטר אחר ולהגדיר עליו.
השאלה שלי היא מה עושים אחרי זה עם הראטור של בזק ? הבנתי שהוא צריך לשמש כמודם ?
אם כן, איזה ראטור הייתם ממליצים לי לקנות ? ואיך בדיוק מגדירים את האינגרציה בין כולם ?
יש לי אינרנט של 1000 מגה סיבים אופטים של בזק בביתת אשמח להמלצה על ראטור עם טווח טוב כמו של BE או יותר ושתומך ב WIFI 6 כמובן.

תודה לעוזרים.

...

נתב be fiber של בזק באמת לא כולל את לקוח VPN בתוכו. ובכדי להתקין מאחוריו נתב פרטי אתה צריך להגדיר אותו במצב של BRIDGE, בדיוק כפי שעשו את זה עם ציודי קצה DSL או DOCSIS. אופציה אחרת היא להשתמש במקום be fiber במודול ONU SFP שבזק מוכרת ובממיר מדיה שמודול זה יתחבר.

ועכשיו לחלק של נתב פרטי. יש לא מעט נתבים שניתן להתקין עליהם את OPENWRT ואחרי זה כבר ניתן להגדיר עליהם לקוח VPN. מהזולים ביותר יש למשל את ה Xiaomi Redmi Router AX6000 . אבל, כל הנתבים הזולים אלה מבוססים על מעבדי ARM, שגם הם זולים וחלשים ולא נועדו לחישובים מורכבים שדרושים לצורך הצפנה של VPN ובגלל כך כל הנתבים אלה לא יעברו את רבע מהמהירות החיבור שיש לך בשימוש של OPENVPN שבו משתמשות רוב החברות שמספקות את שירותי VPN, כאלה כמו expressvpn למשל. באופק יש מנגנון DCO שאמור להוריד את העומס מהמעבד בעבודה עם OPENVPN, אבל הוא עדיין לא מיושם במלואו ב OPENWRT, למרות שכבר שנים שיש מודולים שלו מוכנים וגם ניתן לבנות חבילת OPENVPN מתאימה לשימוש בו, אבל זה עדיין לא מתפקד בצורה מניחה את הדעת וגם בעתיד הנראה לעיין זה לא ישתנה.
יש גם נתבים ביתיים שמהקופסא בתוכנה שלהם כבר כוללים את התמיכה בלקוח של OPENVPN, כאלה שגם מבוססים על מעבדי ARM, אבל חוץ מזה שהם גם הרבה יותר יקרים, הם גם לא מגיעים אפילו לביצועים של הנתבים שהסברי עליהם מקודם.

כך שאם אתה רוצה לנצל את החיבור שיש לך של 1G לצורך שימוש מלא בשירות VPN, שהלקוח שלו יהיה מותקן בנתב ויריץ את OPENVPN, אז אתה נדרש כבר לנתב בעל מעבד של INTEL, וגם לא כל מני מעבדי SELERON או ATOM, אלה מעבד מהסדרות הגיוניות, כמו I7 למשל, מהדורות בני זמנינו, נניח בחל מדור 12, ואפשר אפילו עם הספק נמוך. יש מספיק מערכות מוכנות כאלה, אפילו סיניות ואפילו ב ALIEXPRESS. על מערכת כזו ניתן להתקין את pfSense למשל. מן הסתם שמערכת כזו של נתב, אפילו סינית כבר תהיה במחיר שונה לגמרי מהמחיר של סבונייה סינית ותעלה כבר מכמה מאות טובות של דולרים עד לכ 1K של דולרים.

והחלק הנוסף של כל הסיפור הוא בזה, שכל מה שמתואר לפני זה בשביל ההגדרות והתקנות שלו מצריך כבר ידע מינימלי בהכרת המחשב ואינטרנט ולא רק כמה לחיצות של עכבר על הכפתורים הצבעוניים, כפי שזה נהוג בציודים ביתיים שפוטים, שתוכננו לשימוש של עקרות בית נואשות.

כך שעכשיו אחרי שיש לך את כל הנתונים ואפשרויות, מה שנשאר לך, זה רק להחליט מה מתוך זה אתה צריך.

[dima_vy]

נתב be fiber של בזק באמת לא כולל את לקוח VPN בתוכו. ובכדי להתקין מאחוריו נתב פרטי אתה צריך להגדיר אותו במצב של BRIDGE, בדיוק כפי שעשו את זה עם ציודי קצה DSL או DOCSIS. אופציה אחרת היא להשתמש במקום be fiber במודול ONU SFP שבזק מוכרת ובממיר מדיה שמודול זה יתחבר.

ועכשיו לחלק של נתב פרטי. יש לא מעט נתבים שניתן להתקין עליהם את OPENWRT ואחרי זה כבר ניתן להגדיר עליהם לקוח VPN. מהזולים ביותר יש למשל את ה Xiaomi Redmi Router AX6000 . אבל, כל הנתבים הזולים אלה מבוססים על מעבדי ARM, שגם הם זולים וחלשים ולא נועדו לחישובים מורכבים שדרושים לצורך הצפנה של VPN ובגלל כך כל הנתבים אלה לא יעברו את רבע מהמהירות החיבור שיש לך בשימוש של OPENVPN שבו משתמשות רוב החברות שמספקות את שירותי VPN, כאלה כמו expressvpn למשל. באופק יש מנגנון DCO שאמור להוריד את העומס מהמעבד בעבודה עם OPENVPN, אבל הוא עדיין לא מיושם במלואו ב OPENWRT, למרות שכבר שנים שיש מודולים שלו מוכנים וגם ניתן לבנות חבילת OPENVPN מתאימה לשימוש בו, אבל זה עדיין לא מתפקד בצורה מניחה את הדעת וגם בעתיד הנראה לעיין זה לא ישתנה.
יש גם נתבים ביתיים שמהקופסא בתוכנה שלהם כבר כוללים את התמיכה בלקוח של OPENVPN, כאלה שגם מבוססים על מעבדי ARM, אבל חוץ מזה שהם גם הרבה יותר יקרים, הם גם לא מגיעים אפילו לביצועים של הנתבים שהסברי עליהם מקודם.

כך שאם אתה רוצה לנצל את החיבור שיש לך של 1G לצורך שימוש מלא בשירות VPN, שהלקוח שלו יהיה מותקן בנתב ויריץ את OPENVPN, אז אתה נדרש כבר לנתב בעל מעבד של INTEL, וגם לא כל מני מעבדי SELERON או ATOM, אלה מעבד מהסדרות הגיוניות, כמו I7 למשל, מהדורות בני זמנינו, נניח בחל מדור 12, ואפשר אפילו עם הספק נמוך. יש מספיק מערכות מוכנות כאלה, אפילו סיניות ואפילו ב ALIEXPRESS. על מערכת כזו ניתן להתקין את pfSense למשל. מן הסתם שמערכת כזו של נתב, אפילו סינית כבר תהיה במחיר שונה לגמרי מהמחיר של סבונייה סינית ותעלה כבר מכמה מאות טובות של דולרים עד לכ 1K של דולרים.

והחלק הנוסף של כל הסיפור הוא בזה, שכל מה שמתואר לפני זה בשביל ההגדרות והתקנות שלו מצריך כבר ידע מינימלי בהכרת המחשב ואינטרנט ולא רק כמה לחיצות של עכבר על הכפתורים הצבעוניים, כפי שזה נהוג בציודים ביתיים שפוטים, שתוכננו לשימוש של עקרות בית נואשות.

כך שעכשיו אחרי שיש לך את כל הנתונים ואפשרויות, מה שנשאר לך, זה רק להחליט מה מתוך זה אתה צריך.

...

למה לא להשתמש בנתב כמו Mikrotik hex s? אפשר לחבר לו את מודול sfp שבזק מוכרת, ואפשר להפעיל עליו VPN... זה נתב שעולה 300 ש"ח בארץ

[sys_admin]

למה לא להשתמש בנתב כמו Mikrotik hex s? אפשר לחבר לו את מודול sfp שבזק מוכרת, ואפשר להפעיל עליו VPN... זה נתב שעולה 300 ש"ח בארץ

...

בגלל סיבות רבות. אני לא אמנה את כולן, אלה רק כמה מהמרכזיות. למשל בגלל שהמשאבים של סבונייה עתיקה זו עלובים ביותר אפילו בהשוואה למוצרים סיניים בגרוש וחצי, כאלה למשל כמו Xiaomi Redmi Router AX6000. ואם אותו AX6000 יכול לספק מהירות של כ 200MBPS בתוך ערוץ של OPENVPN, אז הדבר זה לא יוכל לספק אפילו את 20MBPS בצורה סבירה. גם התוכנה שלו בעיתית ביותר ביחס ל OPENWRT למשל.
על הנושא זו דובר רבות בכל הפורומים בחו''ל כבר לפני שנים רבות, שעוד היו כאלה שניסו להשתמש במוצג זה. למשל כאן מלפני שש שנים:
https://www.reddit.com/r/mikrotik/comme ... pia_at_we/

כך שדבר זה לא יכול לשמש אפילו כמעצור לדלת.

[boubi]

תבדוק קודם שבאמת השירות נותן לך מענה למה שאתה צריך לפני שאתה קונה ראוטר רק בשביל זה.
התחברתי לnordvpn ואחרי 10 דקות התנתקתי.
כל שירות שהתחברתי איליו הקפיץ הודעה ש"זיהינו שימוש בvpn" תעצור את השימוש ונסה שוב...

[NACHUM37]

מעל לכל להעביר את כל התעבורה דרך expressvpn ודומיו זה רעיון גרוע במיוחד

Don't use VPN services.

[amdr1]

שער VPN מצוין.
אין wifi,ולא תיהיה בעיה ביבאו אישי.

Just found this amazing item on AliExpress. Check it out!
₪249.49 5%OFF | GL-iNET (Brume 2) GL-MT2500/MT2500A Mini VPN Security Gateway for Home Office and Remote Work, Internet Security, 2.5G WAN
https://a.aliexpress.com/_oCflnD8