vpn over adsl

[gasoil]

Καλησπέρα σε όλους.

Θα ήθελα να ρωτήσω αν κάποιος ξέρει και μπορεί να προτείνει μια φτηνή ει δυνατόν λύση για υλοποίηση vpn μεταξύ δύο σημείων μέσα από internet. Δηλαδή ένα router-modem (x2) και επειδή δεν έχω static ip μια λύση για dnsnames που φαντάζομαι θα χρειαστεί.
Αν το θέμα έχει απαντηθεί ζητώ συγνώμη γιατί δεν το βρήκα - αλλά και πάλι από την άλλη βγαίνουν συνέχεια νέα μοντέλα και έτσι ίσως να υπάρχει κάτι νέο.
Ευχαριστώ προκαταβολικά. Κώστας

[jkoukos]

Υπάρχουν πολλά router κατασκευαστών που έχουν εγγενή δυνατότητα VPN, αλλά συνήθως δουλεύουν σε ζευγάρια, να είναι δηλαδή του ίδιου κατασκευαστή.
Μπορεί να γίνει και μέσω συμβατών συσκευών με DD-WRT, OpenWRT κλπ.ή με χρήση ξεχωριστού υπολογιστή με το OpenVPN.
Ανάλογα πως τα το υλοποιήσεις, υπάρχουν πολλές πληροφορίες και οδηγοί.

Προσωπικά έχω δοκιμάσει και δουλεύει αξιόπιστα η σύνδεση μέσω VPN διαφορετικών σημείων:
α. Μεταξύ 2 Fritz (7270) με το VPN της εταιρείας που δεν είναι συμβατό με άλλα.
β. Μεταξύ 2 Fritz (7170-7270) με Freetz firmware, που χρησιμοποιεί το OpenVPN.
γ. Μεταξύ ενός Fritz 7270 με Freetz firmware και ενός TP-Link TL-WR1043ND με DD-WRT, χρησιμοποιώντας OpenVPN.
δ. Πρόσφατα στο παραπάνω (γ) δίκτυο συνδέθηκε και ένα TP-Link TL-WR710N με OpenWRT, χρησιμοποιώντας OpenVPN.
ε. Εδώ και 6 μήνες, το (α) έχει αντικατασταθεί με ένα PC με Atom και από την άλλη πλευρά ενός Raspberry Pi με χρήση OpenVPN.

Στα παραπάνω κάνω χρήση υπηρεσιών (π.χ. voip) αποκλειστικά μεταξύ των απομακρυσμένων σημείων, αλλά μπορώ να συνδεθώ και από άλλα σημεία.
Αν όμως το θέλεις για ασφαλή πλοήγηση στο διαδίκτυο, τότε το υλικό και η υλοποίηση είναι το τελευταίο που σε απασχολεί.
Με το 1Mbps (και λιγότερο) στην ταχύτητα Upload της ADSL σύνδεσης, δεν πρόκειται να έχεις καλή εμπειρία. Μόνο με το αυξημένο Upload (5 ή10 Mbps) του VDSL.

Παίρνεις 2 Fritz 7140, στα οποία μπαίνει firmware από 7170 και μπορείς να τα δουλέψεις με τον παραπάνω (α) ή (β) τρόπο.

[gasoil]

Ευχαριστώ για την ανάλυση.
Δυο απορίες
Το OpenVPN τι είναι ακριβώς? Software ή service κάπου στο web? Αν και μάλλον υποψιάζομαι ότι είναι και τα δύο. Εχει συνδρομή ή είναι δωρεάν ?
Επίσης στις υλοποιήσεις που αναφέρεις έχεις static IP? Αν όχι έχεις Dyndns ή κάτι ανάλογο ή τελικά δεν χρειάζεται καθόλου (Λόγω OpenVPN).

Θεώρησα την αγορά δύο νέων devices σαν εύκολη λύση, αλλά τώρα με μπρίζωσες και μιας που έχω ένα linksys με dd-wrt να κάθεται και εμαθα για την 'υπαρξη του OpenVPN, βλέπω ξενύχτια....
edit βρηκα και ενα zyxel που εχει vpn αλλα ειναι isdn ρε γαμώτο.... Αν κάποιος θέλει να το ξευγαρώσει ας στείλει pm

[jkoukos]

Συγνώμη για την καθυστέρηση.

Αν δεν έχεις static IP τότε αναγκαστικά θα χρησιμοποιήσεις κάποια υπηρεσία DDNS, για να επικοινωνούν τα 2 μέρη.
Είχα λογαριασμό στο Dyndns, αλλά μετά την διακοπή της δωρεάν υπηρεσίας πήγα στο FreeDNS.

Το OpenVPN είναι μια υλοποίηση ανοικτού λογισμικού, που είτε μπορεί να υλοποιηθεί τοπικά από τον χρήστη είτε ως υπηρεσία στο Web.
Έχει 2 εκδόσεις, με την Community να είναι δωρεάν και την Access Server επί πληρωμή. Όλοι μας χρησιμοποιούμε την πρώτη.

Υπόψη αν χρησιμοποιήσεις το OpenVPN δεν χρειάζεται οι συσκευές να είναι ίδιες. Απλά να υπάρχει δυνατότητα χρήσης από αυτές.
Τέλος και το Zyxel μπορείς να το χρησιμοποιήσεις, αρκεί να υπάρχει μπροστά του άλλη συσκευή που θα παίζει ως modem.

[citizen78]

Το openvpn είναι πολύ καλο, αλλα αν δεν εισαι σχετικος θα βλαστημήσεις μεχρι (αν) το στησεις.

Τι ακριβως θελεις να κενεις με το vpn?

Με το teamviewer μποριες πανεύκολα να το στησεις (ενεργοποιείς απλα τη δυνατοτητα) - δεν χρειαζεσαι ddns όλα γίνονται στο background...