Нетобзор - форум про интернет

Пожалуйста, войдите или зарегистрируйтесь.


Расширенный поиск  

Автор Тема: Роутеры для туннеля VPN  (Прочитано 1258 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Mak_SimАвтор темы

  • Постоялец
  • ****
  • Благодарность: +28/-0
  • Оффлайн Оффлайн
  • Сообщений: 256
  • Город: Київ
  • Модем: Xiaomi Redmi Note 4x
  • Провайдер: IT
  • Тариф: ЄК-25
Роутеры для туннеля VPN
« : 09 Декабрь 2018, 18:36:34 »

Встала задача подобрать два устройства (роутера), которые свяжут между собой две удаленные локальные сети по VPN. Шифрование и т.д. не имеют значения, чтобы перехватывать трафик, оно никому не надо, главное - увязать две локалки, чтобы самба и прочее работало. Начитался в сети отзывов про Туполинки (вроде TL-ER6020) и другое - жалобы, что режется скорость на VPN сильно, даже по PPTP и L2TP какие-то 20 мегабит люди получают, а надо если по UA-IX 100ка, чтобы и VPN качало минимум 90, потому как будут постоянно гоняться большие объемы данных. Сам до этого успешно настраивал такие решения на основе ASUS с прошивкой Padavan, все супер, но тоже режется скорость, не хватает производительности, для тех задач хватит, но тут надо побольше. Да, наличие двух WAN (основной и резервный) тоже обязательно.
Записан

bizonUa

  • Постоялец
  • ****
  • Благодарность: +108/-0
  • Оффлайн Оффлайн
  • Сообщений: 405
  • Город: Киев
  • Модем: Pantech UMW190+Sierra AirCard 595U
  • Провайдер: Intertelecom
  • Тариф: 3G Безлимит 139+Безлимитный Мега день IT
  • Антенна: 17+21 dBi
Re: Роутеры для туннеля VPN
« Ответ #1 : 09 Декабрь 2018, 18:56:45 »

Я бы посоветовал посмотреть в сторону железа под управлением Томато (интуитивно понятно - пользователь практически сам может все настроить) и Опенврт (необходимы некоторые пляски с бубном (установить/настроить мультиван/впн)). Если автоматом резервный ван не обязателен, смотреть в сторону Гаргульи.

Конкретно по железу - тяжело точно указать, не тестировал ранее скорость по впн. Из доступных мне на сейчас  для опытов роутеров после серии тестов могу только посоветовать Netgear R6300v2 (Tomato) и TP-Link Archer C7 v2 (ОпенВрт/Гаргулья).
Записан
настройка/прошивка/модернизация роутеров физически/удаленно

klazarev

  • Новичок
  • *
  • Благодарность: +0/-0
  • Оффлайн Оффлайн
  • Сообщений: 1
  • Город: Киев
  • Модем: WM-D200
  • Провайдер: МТС
  • Тариф: Модем
Re: Роутеры для туннеля VPN
« Ответ #2 : 28 Декабрь 2018, 13:14:05 »

чтобы и VPN качало минимум 90
Смотрите в сторону ipip, если хотите максимальной производительности туннеля на бытовом железе. https://habr.com/post/128680/ Вот пример с OpenWRT
« Последнее редактирование: 28 Декабрь 2018, 14:11:01 от Vitalik »
Записан

Invader_Zim

  • Новичок
  • *
  • Благодарность: +0/-0
  • Оффлайн Оффлайн
  • Сообщений: 6
  • Город: Северодонецк
Re: Роутеры для туннеля VPN
« Ответ #3 : 28 Декабрь 2018, 14:10:12 »

Это..., когда-то присматривался к микротикам, обратил внимание MikroTik hEX RB750Gr3 именно 3ей ревизи, судя по отзывам там что-то типа аппаратного ускорения ВПН. Более конкретно лучше погугли эту модель.

ЗЫ: но он без ви-фи
Записан

Tom_sat

  • Новичок
  • *
  • Благодарность: +3/-0
  • Оффлайн Оффлайн
  • Сообщений: 25
  • Город: Северодонецк, Украина
  • Модем: EC315, U760, Franklin R526, AnyData 510&500 и проч
  • Провайдер: IT, МТС-Коннект, Утел
  • Тариф: Разные
Re: Роутеры для туннеля VPN
« Ответ #4 : 28 Декабрь 2018, 16:14:08 »

А какая скорость в тоннеле планируется?
На двух RB931 работает отлично работает связка SSTP+EoIP. Даже с маршрутизацией не надо особо заморачиваться. Нагрузка 25-30% при траффике в тоннеле 5-7 Mbit.
Записан

freewalker

  • Новичок
  • *
  • Благодарность: +0/-0
  • Оффлайн Оффлайн
  • Сообщений: 2
  • Город: Киев
  • Модем: d300
  • Провайдер: mts
  • Тариф: модем-день
Re: Роутеры для туннеля VPN
« Ответ #5 : 28 Декабрь 2018, 17:56:07 »

MikroTik hEX RB750Gr3 именно 3ей ревизи, судя по отзывам там что-то типа аппаратного ускорения ВПН

Верно! Аппаратное шифрование трафика IPSec (только aes cbc). Может предоставить канальную скорость около 100мбит (если провайдер позволит). Но автору, похоже, ipsec (как в прочем и openVPN) будут излишни. Может есть смысл поднимать pptp? Настройка (самого туннеля и взаимодействия между сторонами на L2 настроить относительно просто, если есть хоть какой-то опыт работы с микротик)? В таком случае подойдут и самые доступные модели, типа HAP lite (550 грн).
Записан

Жмышенко Валерий Альбертович

  • Пажилой Боров
  • Новичок
  • *
  • Благодарность: +2/-0
  • Оффлайн Оффлайн
  • Сообщений: 54
  • Город: Степана Бандеры
  • Модем: Verizon Novatel
  • Провайдер: Intertelecom
  • Тариф: Unlimited
  • Антенна: CDMA 800 MHz. 24 dbi.
  • Я красивый
Re: Роутеры для туннеля VPN
« Ответ #6 : 30 Декабрь 2018, 02:15:17 »

Активно использую CISCO 881, но нужно будет выучить Cisco iOS :)
Записан
С уважением,
Жмышенко Валерий Альбертович

Grishka

  • Новичок
  • *
  • Благодарность: +2/-0
  • Оффлайн Оффлайн
  • Сообщений: 85
  • Город: На юге
  • Модем: Sierra U250
  • Провайдер: intertelecom
  • Тариф: дорогой)
Re: Роутеры для туннеля VPN
« Ответ #7 : 01 Январь 2019, 09:45:16 »

Если нужно 100мбит, то я бы смотрел в сторону 4х ядерных микротиков с поддержкой аппаратного шифрования: 3011, 4011го, RB750Gr3, hap ac 2.
Записан

Mak_SimАвтор темы

  • Постоялец
  • ****
  • Благодарность: +28/-0
  • Оффлайн Оффлайн
  • Сообщений: 256
  • Город: Київ
  • Модем: Xiaomi Redmi Note 4x
  • Провайдер: IT
  • Тариф: ЄК-25
Re: Роутеры для туннеля VPN
« Ответ #8 : 01 Январь 2019, 16:22:40 »

Если нужно 100мбит

Да, нужно 100 мбит (максимум на 5...10% ниже), пусть и самое простое PPTP, но совсем без шифрования не хочу, не секреты ЦРУ, но тоже не хочется, чтобы какой-то юный кулхацкер "вася" на свиче одного из задействованных провайдеров, запустив Вайршарк, вылавливал передающиеся по каналу файлы jpg.
Всем спасибо за советы, буду еще рассматривать, но все больше мнение склоняется в сторону мелкого безкулерного китайского неттопа на Цилике 1900, с 2 гигами озу, и 4 лан-картами, с pfSense на борту. Уж этой мощности точно хватит для любого канала, с запасом.
Записан

chifty

  • Новичок
  • *
  • Благодарность: +0/-0
  • Оффлайн Оффлайн
  • Сообщений: 7
  • Город: Хмельницкий
  • Модем: Pantech UML295
  • Провайдер: Intertelecom
  • Тариф: Детский 3G интернет
Re: Роутеры для туннеля VPN
« Ответ #9 : 02 Май 2019, 16:32:16 »

Если ещё актуально .
VPN сильно жрёт проц.
Так что могу посоветовать либо выбирать маршрутизаторы с максимально производительными процессорами, либо поставить например старый 2х-ядерник Pentium, накатить x86-x64 OpenWRT на флэшку (512 МБ хватит с головой), и юзать как роутер. Просто. удобно. мощно (в сравнение с процессорами. озу и памятью в нынешних роутерах).
Сам лично в одной конторе настраивал NAT на старом пеньке 2.0ГГц\256МБ ОЗУ. Вывозит на Ура. и ВПН, и блокировку рекламы, и вебсервер. И копию флешки "на всякий" сделать легко.
Записан

Voha

  • Живу я здесь)))
  • *****
  • Благодарность: +24/-0
  • Оффлайн Оффлайн
  • Сообщений: 534
  • Город: Днепр
  • Модем: Тупой линк TL841WRv10
  • Провайдер: Фрегат
  • Тариф: 50 Мб/сек
Re: Роутеры для туннеля VPN
« Ответ #10 : 02 Май 2019, 23:11:39 »

У меня tp-link wr841v10 - дешёвый Б\У из Европки, себе взял и многим знакомым - кто просил выбрать простой роутер.
Из достоинств - именно v10 содержит на борту Qualcomm Atheros со штатной частотой 640 МГц, в других версиях проц либо разогнан до этой частоты, либо стоит МТК, как сейчас в офф. продаже в Украине.
Для более комфортной работы заменил штатную память 16 Мбит, на 128 Мбит - она стоит сущие копейки, но надо как минимум иметь паяльник - перепаять 8 ног, а лучше фен. Но и без расширения память - сторонее ПО и openVPN ставится, но место сразу кончается, некоторые используют для этого ОЗУ.
После апгрейда - имеем аппаратный клон Mikrotik HAP Lite. За исключением того, что в микротигре внутрикорпусная антена из куска медной фольги, а у тп-линка полноценные рога  ;;)) А вот питание у тп-линка это ужасный БП на сколько-то вольт, а вот у микротигра кошерный microUSB  8) Всё чесались руки залить фулфлеш от микротигра, т.к. уж очень много наслышан от фанатов сей оболочки  :)
Сейчас стоит OpenWRT 15.05, уже более года прекрасно работает, из пакетов openVPN клиент работающий с моим VPS в Европе, и DDNS клиент.
Из плюсов роутера - цена, 2 антены, проц, наличие стороннего ПО
Минусы - нет 5 ГГц, Ethernet не более 100 Мбит, нет USB (нужно скальпировать SOC - т.к. дядюшка предусмотрительно разорвал дорожки прямо внутри него, чтоб к дешманским роутерам не лепили USB)
Из спорного - несьёмные антены, как мне кажется - сигнал должен быть мощнее за счёт отсутствия лишних разъёмов
Записан

dimitrus

  • Новичок
  • *
  • Благодарность: +1/-0
  • Оффлайн Оффлайн
  • Сообщений: 11
  • Город: Kharkov
  • Модем: MiFi 4510L
  • Провайдер: Intertelecom
  • Тариф: Супер Безлимит 120
Re: Роутеры для туннеля VPN
« Ответ #11 : 03 Май 2019, 18:51:43 »

Openwrt + подобная крошка https://www.technotes.pro/2016/11/orange-pi-zero-256mb-512b.html решат поставленную задачу. Можно собрать openwrt и записать ее на spi flash которую припаять к этой крошке. Если есть роутер с usb и можно на нем поднять ethernet over usb, тогда эта крошка сможет прокачать до 120Мбит/с.
Пища для ума:
Крошка на стероидах https://www.technotes.pro/2017/08/orange-pi-zero-plus.html
https://habr.com/ru/post/368735/
https://openwrt.org/toh/xunlong/orangepizero
https://downloads.openwrt.org/snapshots/targets/sunxi/
« Последнее редактирование: 03 Май 2019, 19:25:27 от dimitrus »

Жмышенко Валерий Альбертович

  • Пажилой Боров
  • Новичок
  • *
  • Благодарность: +2/-0
  • Оффлайн Оффлайн
  • Сообщений: 54
  • Город: Степана Бандеры
  • Модем: Verizon Novatel
  • Провайдер: Intertelecom
  • Тариф: Unlimited
  • Антенна: CDMA 800 MHz. 24 dbi.
  • Я красивый
Re: Роутеры для туннеля VPN
« Ответ #12 : 05 Май 2019, 02:27:31 »

Этому топику уже 5 месяцев (больше). Интересно, что сделал автор? Почему-то кажется, что eigrp тунель он не сделал)
Записан
С уважением,
Жмышенко Валерий Альбертович

cepk64

  • Новичок
  • *
  • Благодарность: +0/-0
  • Оффлайн Оффлайн
  • Сообщений: 4
  • Город: Киев
  • Модем: TP-LINK 741ND
  • Провайдер: Триолан
  • Тариф: ?
Re: Роутеры для туннеля VPN
« Ответ #13 : 05 Май 2019, 22:04:30 »

А вот питание у тп-линка это ужасный БП на сколько-то вольт, а вот у микротигра кошерный microUSB
По питанию на входе у ВСЕХ роутеров стоит собственный импульсный стабилизатор (см. даташит на конкретную микосхему в Вашем девайсе). Так что внешний блок питания подходит практически любой - лишь бы при длительной (24/7) работе держал ток до 1А без нагрева и выдавал от 5 до 15 вольт с минимальными пульсациями. Проверено многократно.
Записан

Mak_SimАвтор темы

  • Постоялец
  • ****
  • Благодарность: +28/-0
  • Оффлайн Оффлайн
  • Сообщений: 256
  • Город: Київ
  • Модем: Xiaomi Redmi Note 4x
  • Провайдер: IT
  • Тариф: ЄК-25
Re: Роутеры для туннеля VPN
« Ответ #14 : 05 Май 2019, 22:12:35 »

Интересно, что сделал автор?

Было протестировано "на стендах" решение на основе pfSense, полностью удовлетворило поставленные задачи, но до готовых "коробочек" дело не дошло, т.к. заказчик так и не принял окончательное решение.
Записан