Oppsett av VPN på Asus RT-AC66U

[Valkyria]

Jeg har skaffet denne routeren, og har planer for custom firmware med VPN hvor jeg har mulighet til å raskt kunne skru VPN av og på, avhengig om jeg vil gå for ytelse eller sikkerhet, samt at alt utstyr som er koblet på får VPN sikkerhet, og ikke bare PCen jeg sitter på. Jeg har enda ikke kjøpt noen VPN abonnement, og er åpen for ideer om hva som er bra egnet for mitt formål.

 

Er det noen som har erfaring med å stille inn VPN på denne routeren?

 

[Syar-2003]

Ja (ikke personlig)

http://www.countryvpn.com/best-vpn-router/

Den støtter dd wrt firmware, og da kan du stille inn vpn client for eksempelvis openvpn eller pptp.

Kjøpe deg vpn tjeneste hos noen som støtter protokollen så finner du oppskrift hos tilbyderen.

 

 

Eksempel:

Konfig av router med dd wrt detaljert beskrevet openvpn prot hos strongvpn.

https://strongvpn.com/setup_dd-wrt_openvpn_manual.shtml

 

[_KroSjefen_]

Eg anbefalar ikkje strongvpn då dei loggfører trafikk og stenger kontoer som bruker torrent over deira vpn. Eg har skifta til privateinternetaccess.com. Kjempeservice og dei logger ingenting. Har kjøpt samme ruteren så er spent på svar her

[Syar-2003]

Det var ingen anbefaling av strongvpn , bare et eksempel at hos de større tilbydere som denne har howto's for oppsettet av client aksess i dd wrt routeren.

Strongvpn ble bare tilfdldig valgt ut fta google søk.

 

Dere kan jo begynne med å flashe ny dd wrt firmware på routerene deres.

Da kan man jo selv se igjennom vpn client settingsene og gjøre seg bedre kjent med opsjonene.

 

[arne22]

Jeg har så vidt testet denne routeren, og det er vel hverken sikkert at jeg huske rett eller at jeg har testet rett. Fant også en link til Asus sin side for tekniske spesifikasjoner.

 

https://www.asus.com/Networking/RTAC66U/#specifications

 

Sikker er jeg ikke, men jeg tror ikke denne routeren med sin originale frimware kan brukes slik som tenkt, med en innebygd VPN klient, der man kan fordele bruken av denne inn på lan

 

Det som jeg ser oppført i spekken det er at den har PPTP server og Pass Trough for ens del annet. Det står ikke noen om OpenVPN, men slik som OpenVPN fungerer så vil den vel også ha OpenVPN passtrough.

 

Det står ikke noe om at den kan kjøre som VPN klient av det som jeg kan se av spekken.

 

Testet PPTP server funksjonen og den fungerte helt OK. Kan brukes hvis man vil koble seg på hjemmenettverket når man er ute på tur.

 

Som sagt så ser det ut som om den originale firmware ikke har noen VPN klient i det hele tatt. HVis man der i mot skifter ut til en annen firmware, så blir jo problemstillingen en litt annen. Da kan jo den nye firmwaren eventuelt støtte en VPN klientfunksjon, men dette må man da sjekke.

 

Hvis man vil teste ut dette med VPN funksjon og eventuelt en felles delt klient, og man vil gjøre dette på en sikker måte som ikke kan ødelegge det nyinnkjøpte utstyret, så kunne man eventuelt først prøve ut tingene ved hjelp av en hjemmelaget gateway som man kan lage av en gammel PC og for eksempel Smoothwall.

 

http://www.smoothwall.org/

 

(Mener å huske at Smootwall har flere innebygde VPN klienter. Vil forsøke å google litt på dette.)

[arne22]

Rettelse:

 

Det kan se ut som om Smoothwall heller ikke er i stand til å ivareta en slik VPN klient funksjon, i forhold til det som VPN tilbyderne vanligvis selger.

 

http://www.smoothwall.org/about/feature-comparison-chart/

 

Det som da bør fungere, det er å sette opp Asus gateway as is og uten endringer.

 

Så setter man opp en Windows 7 PC på innsiden av Asus Gateway. Denne må ha to nettverkskort.

Windows 7 PC koples så via sin innebygde PPTP klient opp mot ekstern VPN tilbyder. Så setter man opp delt nettverk fra det andre nettvekskortet, og da har man en felles VPN klient for hele nettverket.

 

Det går også ann å sette opp delt trådløst nettverk via WIN 7 PC, hvis man har et nettverksort som støtter dette, og det er ennå litt mer knotete.

 

Ellers så blir jo det eller enkleste hvis man har en firmware som har en VPN klient innebygd. Tror at det som er vanlig å tilby hos de kommersielle leverandørene er PPTP og OpenVPN.

[arne22]

Det som jeg trodde at Smootwall kunne, men som den ikke kunne, ser ut til å være en pratisk mulighet med pfSence (Som er en av konkurrentene til Smootwall.)

 

http://forum.pfsense...p?topic=28585.0

 

Løsningen over ser nok litt komplisert ut, men den bør fungere meget bra.

 

(Har testet OpenVPN og pfSence hver fors eg, men ikke i denne konfigurasjonen.)

 

Hvis det finnes en annen firmware til Asus routeren som har en innebygd VPN klient, da er alt dette andre ikke nødvendig.

Endret 15. juli 2013 av arne22

[arne22]

Litt mye surr fra meg for dd-vrt firmware støtter jo VPN klient direkte. (Og det har jo syar2003 fortalt i sitt første inlegg.)

 

Håper at inleggene over forklarer litt om prinsipper allikevell.

 

Finner dokumenatsjon for OpenVPN men ikke for PPtP.

 

http://www.dd-wrt.co...y_way%29_v24%2B

 

http://www.dd-wrt.co...Getting_OpenVPN

 

Å teste ut med en Windows eller pfSence maskin plassert mellom Asus router og nettverk, slik som nevnt over, er selvfølgelig mulig hvis, man vil teste uten å legge inn ny firmware på router.

 

http://www.dd-wrt.co...ed_Devices#Asus

 

.. og 3G modem kan fortsatt være støttet:

 

http://www.dd-wrt.com/wiki/index.php/3G_/_3.5G

Endret 15. juli 2013 av arne22

[Syar-2003]

Ja. Forutsetter selvfølgelig DD WRT flashing av fw på router.

Og...

det er laget dd wrt fw til Asus RT-AC66U.

 

Derfor jeg ber disse to lokalisere denne firmware slik at de flasher om routerene sine først.

 

Ingen standard hjemmerouter har vpn router (client) oppsett out of the box , kun server side og det er jo ikke det man er ute etter her.

[arne22]

Interessant stoff.

 

Ser at StrongVPN sitt løsningsforslag egentlig er det samme som jeg foreslår testet ut med en Windows 7 eventuelt en pfSense box montert opp mellom gateway og lokalnett.

 

https://strongvpn.co...uters_new.shtml

 

De routerne som tilbys fra StrongVPN er nok sannsynligvis med ny firmware alle sammen. Det spørs om det ville lønne seg når man legger til moms og toll.

 

En Windows 7 gateway skulle, satt opp på samme måte som StrongVPN beskriver, skulle vel kanskje være den forholdvis sikre og enkle måte å få lært seg det hele uten å riskikere å ødelegge hardware. Denne varianten forutsetter vel egentlig ikke noen andre spesialiteter enn at man PC må ha et netverkskort som er Windows 7 sertifisert, slik at det er mulig å sette det opp som trådløst accesspunkt.

Endret 15. juli 2013 av arne22

[Syar-2003]

Tror ikke ts har tenkt å bruke en ekstra maskin, eller har en ekstra til rådighet.

 

Enkleste er dd wrt , er ikke noe nytt dette . Har eksistert i årevis.

 

Begynn her :

http://www.dd-wrt.com/site/support/documentation

 

Så her:

http://www.dd-wrt.com/wiki/index.php/Supported_Devices

 

Firmware her (skriv søkeord Asus eller RT-AC66U )

http://www.dd-wrt.com/site/support/router-database

Endret 15. juli 2013 av syar2003

[arne22]

Det kan tenkes.

 

Men hvis man setter opp en VPN forbindelse basert på kjøpt tjeneste (som StrongVPN), da bør man vel ta følgende begrensning med i betraktning:

 

Det vil ikke være mulig å kjøre tjenster som krever port forwarding, eller lokale server funksjoner som er tilgjengelig på internett. Stemmer ikke det ?

 

Noe av grunnen er vel den at StrongVPN og mange andre deler en felles eksern IP adresse på mange brukere.

 

Korriger meg hvis jeg tar feil. Skulle det finnes noen leverandører av VPN tjeneser som også tilbyr forwarding av ekstern IP adresse inn til klienten ?

[arne22]

Her står det at man får full portforwarding tilbake til klient. Det forbauser meg litt. Mener å ha testet og kommet fram til motsatt resultat. Kan det dreie seg om forskjellig type abonement ?

 

Er det noen som har testet og eller som har noe mer info ?

 

http://strongvpn.com...opic.php?id=134

 

Egentlig så er jo dette en ganske viktig egenskap som bestemmer hvordan og hvor godt VPN tunnellen fungerer.

Endret 16. juli 2013 av arne22

[auss899]

Jeg har fått denne ruteren av utleier for å forsterke signalene til det trådløse nettverket. Ideen er at jeg skal kunne ha denne stående i min leilighet uten noe ethernetkabel kabel mellom ruteren og modemet (modemet står inne hos utleier).

 

Er dette mulig å få til? Jeg klarer ikke å sette den opp uten å koble den til modemet

Endret 24. oktober 2013 av auss899

[ChrisCo]

Velg Repeater-modus i instillingene

[Lindsay]

Smoothwall har openvpn,men da som addon.

Det hjelper å titte innom homebrew.