HW router s VPN serverem

[CHW]

Hmm... vypada to zajimave. Vyhovoval by mi ten RB133 + nejaka Wifi.
Pochopil jsem spravne, ze to je plne funkcni vyrobek, do ktereho jen zastrcim WiFi sitovku, kabely a v nejakem user friendly prostredi nastavim vse potrebne?
Nebo jsou k zprovozneni potreba dva tydny studovani manualu, googleni a nastavovani? Vzhledem k tomu ze v sitich se orientuji spise jen teoreticky, preferuji prvni moznost

[Caleb]

Ano, pomoci WinBoxu ve velice pohodlnem prostredi lze "naklikat" vse, bohuzel je potreba mit realitivne dobre znalosti siti obecne. Kazdopadne co se tyce zakladniho nastaveni (tj. NATka, DHCP, WiFi AP) jsem ochoten ti poradit, to VPN ve firme myslim taky pouzivame, jeste se ti na to zeptam, jake jsou jeho moznosti.
EDIT: http://sweb.cz/Spacil.Ondrej/mt.png takhle to pak vypada

[CHW]

Dekuji za radu, pristi tyden to nekde sezenu a pokusim se s tim poprat. Teoreticke znalosti o sitich by byly, ale nikdy jsem je az tak moc neaplikoval v praxi. Tak snad to pujde.
Vyzkousel jsem si tu demo aplikaci z http://www.mikrotik.com/ a nevypada to spatne. Ale je to jen demo...

[skorec1]

no az take jednoduche sa mi to nezda!
kym som prisiel nato jak to ponastavovat tak...
a co tak nejake jednoduche APcko co ma aj WIFI a DSL modem, ked mas pevnu IP adresu tak sa presmerujes na hociake zariadenie v sieti bezproblemu si myslim...

[CHW]

...a co tak nejake jednoduche APcko co ma aj WIFI a DSL modem, ked mas pevnu IP adresu tak sa presmerujes na hociake zariadenie v sieti bezproblemu si myslim...

To jsem puvodne chtel, ale prave ze nevim, zda takovy AP s routerem a VPN serverem existuje. DSL modem mi je k nicemu, potrebuji se pripojit k Ethernetu, lokalni je taky Ethernet a rad bych i WiFi, at nemusim tahat kabel za notasem. Pevnou IP zatim nemam, ale to by nemel byt problem.

[skorec1]

akoze tak ti poviem ze neviem co je to VPN ale ani nechapem ako mozes mat pevnu IP adresu ktore bude viditelna na nete...

[CHW]

Tak ted zase nechapu ja...
Ok, takze konkretne...
soucasny stav: 1 PC pripojene ethernetem kamsi do site providera, od ktereho dostavam pomoci DHCP jednu verejnou IP adresu. Pres druhou sitovku je k nemu pripojen notebook.

co chci:
-WiFi po byte, abych se s notebookem mohl posadit i jinam, nez kde jsou natazene draty a zaroven abych kvuli tomu nemusel mit pustene PC.
-Taky bych chtel, aby se na stolni pocitac slo pripojit i odkudkoliv z venku, protoze se mi uz mockrat stalo, ze jsem z nej potreboval nejaka data, ale byl jsem hodne daleko.
-Protoze tou dobou byva vypnuty, tak bych take rad, abych si ho mohl vzdalene probudit pomoci Wake On Lan, coz lze rozumne provest pouze z lokalni site.
-Vyhledove budou na lokalni siti i dalsi nePC zarizeni, ke kterym budu chtit mit pristup zvenku (Zabezpecovaci system a pod.)
-Pristup zvenku bych rad nejak zabezpecil, preci jen povolit pristup treba na to zabezpecovaci zarizeni komukoliv z internetu nemusi byt nejlepsi napad. Proto jsem chtel nejprve vytvorit zabezpeceny VPN tunel na router a pak uz bych se pro ostatni zarizeni tvaril jako na lokalni siti.

[MV]

Hmm... vypada to zajimave. Vyhovoval by mi ten RB133 + nejaka Wifi.
Pochopil jsem spravne, ze to je plne funkcni vyrobek, do ktereho jen zastrcim WiFi sitovku, kabely a v nejakem user friendly prostredi nastavim vse potrebne?
Nebo jsou k zprovozneni potreba dva tydny studovani manualu, googleni a nastavovani? Vzhledem k tomu ze v sitich se orientuji spise jen teoreticky, preferuji prvni moznost

Priprav si take nullmodem kabel, k prvnimu spusteni je potreba RB pripojit na seriovou konzoli.
VPN je tam reseno jako PPTP - da se to slusne pouzivat, neni to sice nicmoc, ale lepsi nez dratem do oka Vyhodou je snadne pripojeni odkudkoliv z PC s Win bez nejakeho dalsiho SW (vytvari se takove to klasicke pripojeni k VPN primo z windows pruvodce)
Ohlidej si, jak sirokou linku budes routovat - RB133 neni nejak extra vykonny. Pri cca 3Mbitech downloadu mu jede cpu na 45-50% a to pouze "cisteho" routovani. Pokud zapnes QoS, shaping nebo dalsi vychytavky, priprav si penize aspon na RB532.

[CHW]

Do interneru mam 2 Mbit, takze to by nemel byt problem. Zadne dalsi vychytavky, krome toho VPN po nem nechci.
Akorat by asi mohl byt problem, pokud bych chtel nejakou vetsi propustnost mezi WiFi a lokalnim Ethernetem. Neslo by to zrychlit treba tim, ze by oboji bylo v jedne IP siti a tak by to routovani mezi nimi nemusel nijak resit?
RB532 mi uz zase pripada jak s kulometem na komara... to uz by mozna byl lepsi RB150 + nejaky obycejny AP.
To vazne neexistuje nejaky obycejny router s VPN serverem? Myslel jsem ze by to nemel byt az tak exoticky pozadavek

[MV]

Aha tak na 2Mbit by mel RB133 stacit. Vyssi propustnost mezi wifi a lan, to nevim co myslis? Realne bude omezeni vzdy na strane wifi a nelze od toho cekat zazraky V realu se tem papirovym hodnotam wifi lze priblizit tak maximalne z 60% a to jeste opravdu v idealnim pripade.

Mozna by pomohlo udelat z LAN+WLAN bridge, ale mam za to, ze u routeros 2.9x to neni doreseno a verze 3 je jeste stale v beta stadiu.

[Peca-on-line]

Pokud vím, tak alternativní softy k routerům tuhle funkci běžně nabízej. Mám doma WZR-G300n se softem Sveasoft - Talisman a mám že dojem že nějakej vpn server má i free verze kterou mám. Ještě více možností nabízí dd-wrt, ale v době kdy jsem ho používal nebylo moc stabilní, naopak Talisman se mi zatím neseknul ještě ani jednou.

[skorec1]

Aha tak na 2Mbit by mel RB133 stacit. Vyssi propustnost mezi wifi a lan, to nevim co myslis? Realne bude omezeni vzdy na strane wifi a nelze od toho cekat zazraky V realu se tem papirovym hodnotam wifi lze priblizit tak maximalne z 60% a to jeste opravdu v idealnim pripade.

Mozna by pomohlo udelat z LAN+WLAN bridge, ale mam za to, ze u routeros 2.9x to neni doreseno a verze 3 je jeste stale v beta stadiu.

ak je wlan ako klient tak to premostis ale nepojde wifi cast...
ale ked to das ako AP tak sa to da premostit...

[MV]

ak je wlan ako klient tak to premostis ale nepojde wifi cast...
ale ked to das ako AP tak sa to da premostit...

jj myslel jsem jako AP, ale stejne nevim, nakolik je to transparentni bridge

stejne jako v dosavadnich RB s routeros 2.9x nelze vsechny ethernety spojit do switche (ktery tam pry HW je), ale musi se pouzit bridge (a to zere vykon).

[CHW]

Tak samozrejme jsem necekal ze z WiFi dostanu plnych 54 Mb/s, ale 6 se mi zda uz preci jen docela malo. Ale nakonec si to vzdycky muzu pripojit kabelem, kdyz bude potreba prenaset neco vetsiho...
Ten Talisman taky nevypada spatne. Pokud je na tech podporovanych routerech opravdu stabilni a jde tam nejak rozumne nahrat, tak bych uvazoval napr. o Asus WL500gP + tohle. Tak ted tezko rict co bude lespi