1

Нужна помощь в выборе модели маршрутизатора с поддержкой OpenVPN клиента.

Основные требования OpenVPN клиента:

  • Поддержка AES-256-CBC
  • Поддержка SHA512
  • Поддержка TCP (есть маршрутизаторы с поддержкой только UDP)

Что было найдено и отвергнуто: DD-WRT, не понравилась. Какие есть еще варианты?

9
  • 2
    n.b.: dd-wrt — это настолько не «модель маршрутизатора», что дальше просто некуда. 8 июл 2016 в 0:23
  • @alexanderbarakin, не утрируйте, мне просто не нравится сама DD-WRT (которая устанавливается на множество маршрутизаторов).
    – Align
    8 июл 2016 в 20:01
  • @Align - исполнение вам нужно какое? В стойку 19", в виде коробочки на стену, в виде ящика на стол?
    – gbg
    9 июл 2016 в 4:58
  • 1
    @Align пробуйте OpenWRT
    – gbg
    9 июл 2016 в 9:51
  • 1
    @gbg, так использовать ПК под данные задачи - это костыльно. Вообще OpenWRT подходит, возьму скорее всего поддерживаемый микротик, поставлю OpenWRT, а когда саппорт добавит SHA512 - поставлю RouterOS.
    – Align
    9 июл 2016 в 10:30

1 ответ 1

4
  1. Из требований к маршрутизатору обычно указывают количество портов, пропускную способность, тип интерфейсов (Ethernet / SFP / SFP+ / Wi-Fi 2 / wi-Fi 5), исполнение (в стойку 19", в виде коробочки на стену, в виде ящика на стол)

  2. OpenVPN лучше себя чувствует, когда работает по UDP.

  3. Можно взять практически любой ширпотребный роутер и поставить в него OpenWRT.

  4. Можно взять практически любой компьютер или одноплатник (если куча портов не нужна), и поставить на него тот же OpenWrt или pfSense.

  5. Наконец, есть целая толпа микротиков.

5
  • 1
    Бешено плюсую. Также автор вопроса не указал какая производительность ему нужна. Условно роутер, который сможет обеспечить 10мбит по впн, и роутер, который сможет 100, могут по цене отличаться на порядки
    – gecube
    8 июл 2016 в 3:11
  • 1
    Более того - не понимаю этой зацикленности на openvpn. Для домашнего использования оптимум l2tp (он есть везде, даже на айфон с андроид). Для промышленного - IPsec. Чтобы прятать трафик под видом https придумали sstp...
    – gecube
    8 июл 2016 в 3:14
  • 1
    @gecube Лично меня openvpn привлекает tap-интерфейсом. Можно избавиться от хитрой маршрутизации и наделать мостов. А для ста мегабит - достаточно просто взять обыкновенную персоналку третьей свежести.
    – gbg
    8 июл 2016 в 3:32
  • 1
    роутер из компьютера - костыльное решение. Специализированные роутеры вроде младших Mikrotik - оптимальное решение по многим параметрам (например, надежность, гарантия работы программной части, цена стартовая и совокупная стоимость владения, возможность запитать роутеры от и убрать, например, под потолок - с персоналкой так не получится и т.д.)
    – gecube
    8 июл 2016 в 7:50
  • 1
    @gbg, по поводу микротиков - все они поголовно не поддерживают SHA512 в клиенте OpenVPN. Я отправил запрос на добавление данного функционала, но саппорт назвал временной интервал в несколько месяцев. Именно поэтому я ищу альтернативу с поддержкой SHA512. Нужен именно машрутизатор, даже с полосой пропускания в 10 мегабит при подключенном клиенте OpenVPN.
    – Align
    8 июл 2016 в 19:52

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.