VPN-Router

Ich habe nur Erfahrungen mit Lancom. Sehr gute Geräte, aber auch nicht günstig.

Habe beruflich auch nur mit Lancom Geräten zu tun.

Unser Standard Router ist der 1781V bzw. der 1781VA bei ADSL-Anschlüssen.
Jedoch sind diese Geräte wirklich auf IT´ler ausgelegt was die Parametrierungsmöglichkeiten angeht. Mit dem Tool "Lanconfig" kann man zwar auch einiges per Wizard erledigen, aber dennoch nicht ohne.

Zusätzlich ist es gut zu wissen, dass die Lizenz, welche man sich für die VPN Software kaufen muss, nur eine bestimmte Anzahl an Aktualisierungen zulässt und danach neu lizenziert werden muss.

Ich bin würde mir einen kleinen Minipc bei den Chinahändlern kaufen mit 2 oder mehr Nics.
Die CPU sollte relativ aktuell sein denn dann hat die CPU mir Sicherheit AES unterstützung.
Auf diese Hardware würde ich dann pfsense oder https://www.untangle.com/shop/firewall/ beide können sie routen und noch vieles mehr.
untangle ist sehr einfach und intuitiv zu bedienen aber wenn man den vollen Umfang möchte mit allen features dann kostet dies 60,- im Jahr was ich aber vollkommen verkraften konnte.
Untangle ist für mich wie Apple, Synology usw. kostet aber ist super und intuitiv. Man kann die Software aber auch kostenlos nutzen
Hardware bekommt man ab ca 100,- welche dann sogar mehr kann als ein Asus Router nur müsste man sich dann zusätzlich noch einen AP kaufen um auch wifi zu haben.

@pauabaerhat aber einen Selbstbau ausgeschlossen

Zitat von bennySB

Zusätzlich ist es gut zu wissen, dass die Lizenz, welche man sich für die VPN Software kaufen muss, nur eine bestimmte Anzahl an Aktualisierungen zulässt und danach neu lizenziert werden muss.

Stimmt so nicht ganz, du kannst dort selbstverständlich auch ein VPN für einen OpenVPN Client bauen. Zwar nicht per Wizard, aber Lancom hat eine recht gute Wiki auch mit einer Anleitung dafür - funktioniert dann wunderbar mit Android, Windows usw. ohne extra Software / Lizenz.

Alternativ was mir einfällt ist Unifi,Linksys WRT3200 ACM [Anzeige], eine gebrauchte Sophos XG / SG in der Bucht schießen und die Home Lizenz drauf hauen wäre auch eine gute und Leistungsfähige Möglichkeit.
Hast du ein NAS? Egal ob QNAP oder Synology - die bieten solche Funktionen auch an.

Hallo,

also Lancom finde ich im privaten Bereich ein bisschen overkill, macht doch die Fritzbox schon.
Ob LAN to LAN oder Roadwarrior, also Client Zugriff. Wenn du kein VLAN noch dazu benötigst reicht die FB.
Gibt auch genügend Anleitungen.

Schönes WE!

Falls du was mit openvpn vorhast: da cpu lästig, brechen bei den meisten bezahlbaren Routern die Datenraten ein.
Besser dann VPN über starken PC oder Router mit crypto Chip.

Falls du vorhast, Video Streaming über VPN zu machen, ist das meist in der Datenrate gedeckelt, so dass z. B. 4k nicht geht.

Zudem nutzen viele Provider DPI deep packet inspection. Dann sehen die zwar nicht was du guckst, aber das du guckst und drosseln die Datenrate, wenn der Datenstrom nicht von Netflix oder magenta, etc., also der Provider internen whitelist kommt.

Ist in Summe nicht ganz einfach, performante vpn Verbindungen hin zu bekommen.

Wenn 10 bis 15 MBit reichen, wirds einfacher

@bylderup

Geht nicht halt ich für eine nicht treffende Aussage. Natürlich kommt es auf den Anbieter an aber 50 mbit geht eigentlich bei fast jedem vorausgesetzt einer vernünftigen Hardware.
Zum Thema Hardware brauchst du nichts starkes nur eine kleine aktuelle x86 Platform mit AES unterstützung und dann kann man auch stromsparend und ausreichend Performant unterwegs sein.
Es kommt aber ganz auf die Software und deren gewünschten zusätzlichen tools an die man installiert hat.

pfSense ist schon das Maß der Dinge nur muss man sich dort ziemlich einarbeiten denn Benutzerfreundlichkeit ist etwas anderes... Nur die wenigsten wollen sich damit beschäftigen oder habern überhaupt keinen nerv dafür

Schaue dir mal untagle an (Link weiter oben) und dazu ein paar Videos auf Youtube.
Das ist wirklich klick, klick fertig ohne viel wissen oder arbeit zu haben. Dennoch ist die Software sehr umfangreich nur lässt sich der Entwickler für das pflegen deiner umfangreichen Filter Datenbanken bezahlen.

musst du nicht aber kannst eben über einen Account bei denen deinen alles verwalten. Wenn man es möchte oder braucht aber ich würde es auch nicht machen...
Einfach mal in einer VM testen und schauen ob man damit klar kommt und genauso würde ich andere mal probieren.

hatte auch schon nach asus router ausschau gehalten, wegen vpn. jetzt ist mir aber klar, das da mehr Nachteile gibt als Vorteile. ich bleibe dabei vpn auf pc und in kodi sowie auf mi box und enigma2 resi nach bedarf einzuschalten. mi box und kodi muss ich eh immer ch und at wechseln und auf enigma2 macht die ard Mediathek zunehmend ärger wenn man nicht aus de ist. ein vpn im router so denke ich wird zu unangenehme folgen führen denke nur an clever tanken

@pauabaer

Darf ich fragen, warum du grundlegend überhaupt über einen VPN Router nachdenkst? Geht es dir darum einen Tunnel von unterwegs zu dir nach Hause aufzubauen oder bist du eher mit vielen Geräten irgendwo und möchtest dass ALLE Geräte in einem spezifischem LAN diese VPN Verbindung nach "irgendwohin" nutzen?

Ich meine, wenn es dir nur darum geht eine VPN Verbindung zu dir nach Hause aufzubauen, ist die FB wirklich gar nicht schlecht. Da wird direkt IPSec unterstützt und ich habe das eben mal auf die Schnelle eingerichtet. Dauert genau 5 Minuten und schon war ich mit meinem Handy über das Mobile Netz und VPN wieder in meinem LAN. Daher würde ich grundlegend sagen, dass ein VPN Router nur dann Sinn macht, wenn du mehrere/alle Geräte in deinem LAN über diesen Tunnel laufen lassen möchtest.

Du sagst, dass du gern einen Client-fähigen Router anschaffen möchtest. Was ist denn da genau der Bedarfsfall?