Внешний VPN + защищенная локальная сеть: какой маршрутизатор выбрать?

Question

[Артем]

Прошу помочь выбрать маршрутизатор для офиса



Прошу помочь выбрать маршрутизатор для офиса, который можно настроить таким образом, чтобы соблюдались все следующие условия:

1) Защищенная локальная сеть (после подключения кабеля Ethernet необходимо ввести ключ или т.п.)
2) Через кабель Ethernet будут подключены WiFi точки доступа Mac Capsule, способом, который доступен в Mac Capsule (например в настройка Mac Capsule доступна настройка через PPoE)
3) Маршрутизатор должен реализовывать VPN сервер, к которому можно будет подключиться из сети Интернет
4) Устройства в локальной сети должны видеть друг друга (например принтер)

Устройство (маршрутизатор) будет подключен к провайдеру с выделенным IP адресом

Планирую взять это устройство: https://www.onlinetrade.ru/catalogue/marshrutizato...

Answer 1

[Рональд Макдональд]

Хороший выбор, именно Микрот и хотел посоветовать. Берите.

Answer 2

[CityCat4]

Защищенная локальная сеть (после подключения кабеля Ethernet необходимо ввести ключ или т.п.)

Это как? После подключения куда? В роутер? А ключ где и куда вводить? Или в рабочую станцию? Так это функционал рабочей станции - роутер тут при чем?

Через кабель Ethernet будут подключены WiFi точки доступа Mac Capsule, способом, который доступен в Mac Capsule

Ну будут подключены и что? Какое здесь требование к роутеру?

Маршрутизатор должен реализовывать VPN сервер, к которому можно будет подключиться из сети Интернет

В микротике есть. Но клиента скажем под винду - еще поискать надо. А если надо под все мобильные ОС - тут сначала нужно будет долго и обстоятельно гуглить - а то велик шанс купить девайс под который нет, не было и не будет клиента под какую-нибудь ОС

Answer 3

[elbrus56]

С вашими потребностями справится и Mikrotik hex. Нет смысла переплачивать за маршрутизатор с портами PoE, которые не будут использоваться. Сэкономленные средства лучше потратить на одну Unifi AP AC Pro, PoE-инжектор (он в комплекте обычно) и контроллер к нему. Time Capsule - это не оборудование корпоративного уровня (хотя и поддерживается RADIUS), поэтому вы будете испытывать проблемы с производительностью Wi-Fi. Если нужно больше портов - купите коммутатор HP серии 1920 на столько портов, сколько вам нужно.

Answer 4

[Maxim_Q]

Плохой выбор. У этой модели нет аппарного шифрования для VPN. Если нет шифрования тогда скорость будет низкая (до 20 Мбит/с) и нагрузка на проц будет под 100%. поищи другую модель с аппаратным шифрованием тут: wiki.mikrotik.com
Самая простая модель это Hap ac2
А вообще микротик очень хорошая фирма.