Как выбрать роутер поддерживающий VPN?

Question

[Tapchek]

Здравствуйте, посоветуйте мне марки (желательно модели) роутеров с поддержкой VPN протоколов, таких как IPsec и OpenVPN одновременно (чем больше тем лучше) , причем хотелось бы чтобы эти протоколы функционировали в полном виде, а не в усеченном (как например Microtic и OpenVPN) Желательно как можно дешевле, так как основная цель - изучение принципов работы и настройки (большие мощности не нужны)
Спасибо!

Answer 1

[Дмитрий]

основная цель - изучение принципов работы и настройки

Виртуалки - наше всё. Есть куча софтовых роутеров: pfSense/OPNSense, Mikrotik CHR, openwrt и пр. Так же есть проект eve-ng или gns3 как раз для сетевых эксперементов.

Comments

[CityCat4]

vyatta ишшо

[Tapchek]

Я правильно понимаю, что Gns3 это что то наподобие ciscoPT? Или там возможностей больше?

[Дмитрий]

Tapchek, не совсем, там под капотом qemu/qemu-kvm (по крайней мере так раньше было) с возможностью загружать как свои образы, так и эмуляция некоторого цисковского железа с помощью ios on linux

[Tapchek]

Понял, спасибо за отзывчивость!

Answer 2

[CityCat4]

хотелось бы чтобы эти протоколы функционировали в полном виде, а не в усеченном (как например Microtic

Чо? Ну-ка назови, чего не хватает в IPSec на микротике, из того, что может понадобиться?

Comments

[Tapchek]

Я слышал, что Микротик имеет усеченный протокол OpenVPN, про IPsec я ничего не говорил))) Там какая-то проблема с выдачей IP адресов, честно не помню

[Дмитрий]

Tapchek, там в другом проблема: не работает udp, нет сжатия, нет push'а опций с сервера и не очень удобное управление сертификатам(но это придирки)

Answer 3

[lonelymyp]

Любой поддерживающий openWRT или DD-WRT.
Для целей обучения и экспериментов можно на авито рублей за 500-1000 найти.

Comments

[Yan]

Не любой
Есть еще требования к флеш и оперативной памяти, и не в последнюю очередь проца

[lonelymyp]

Yan, как мощность влияет на способность изучать принцип работы?
Автору роутер нужен для обучения, накой фиг ему куча флеша и мегагерц?

[Yan]

lonelymyp, чтобы поднять клиент open vpn на роутере

[Tapchek]

То есть, вы хотите сказать, что может получиться так, что роутер рассчитан на использование OpenVPN, но не сможет осуществить это на яву из за плохих характеристик?

[Yan]

Tapchek, нет, я хочу сказать не у всех роутеров есть достаточно флешпамяти и остального, чтобы на них крутились Openvpn
Это касается цитаты

Любой поддерживающий openWRT или DD-WRT.

у меня примерно было 2 роутера на openwrt и 3 на ddwrt
и на них не было возможности установить openvpn. т.к. процессор и флешпамять не позволяли

Будете искать роутер на openwrt Или ddwrt Курите форумы и 4пда

Answer 4

[alexvdem]

изучение принципов работы и настройки

принципы работы и настройки очень сильно зависят от того устройства, что ты купишь, и той ОС что установлена на нем... так что мне кажется подхот изначально неверный, не от железки надо плясать, а от той задачи, которую надо решить путем изучения чего-то