Jaki router z portem LAN pod nowoczesnego VPNa?

[Ronson 2180]

Siema

 

Budżet: tak niski jaki wystarczy na spełnienie głównych wymagań, jeśli dopłata do czegoś przydatnego byłaby bardzo mała, to można rozważyć.

Główne wymagania:

- internet ma wchodzić do urządzenia przez port RJ-45 (WAN)

- ma być możliwość podpięcia do tego conajmniej jednego urządzania przez port LAN

- ma być możliwie bezpiecznie, więc wszelkie info o dziurach w sprzęcie brane pod uwagę i chcę mieć opcję wgrania systemu bez ryzyka, że są tam jakieś chińskie syfy. Myślę, że najlepiej OpenWRT i obsługa dobrej wersji VPNa, czyli ma być support dla wszelkich nowoczesnych OpenVN, WireGuard, opcja killswitch, wsparcie nowych silnych standardów szyfrowania dla VPN i tak dalej.

- co się tyczy punktu wyżej, musi mieć odpowiednio dużo pamięci FLASH i RAM, żeby nie było zonka za pół roku przy wgrywaniu nowego OpenWRT czy VPNa

- niech to nie będzie jakiś nieudany sprzęt, który się ciągle wiesza, przegrzewa itp. (przy zwykłym używaniu neta przez VPN)

- moc wystarczająca do 100Mbit przy obsłudze VPNa. 

______________________________________________________________________________________________________________________________________________________________________________________________

Dobrze jakby było, ale nie musi:

- jakiekolwiek wifi

- support dla kablowego 1Gbit

- jakiś nienajgorszy zasięg, jakieś nieprzedpotopowe wif

- jakiś support dla USB, czy to do podpięcia dysku czy modemu 4G (nie 3G, bo tą sieć w tym roku wyłączają)

- więcej niż jeden port LAN, żeby podpiąć np. dwa kompy na raz
- już absolutnie super jakby się dało skonfigurować np. port LAN 1 z VPN, port 2 bez VPN

To co znalazłem póki co to info, żeby było conajmniej 32MB Flasha i 128MB RAMU.
Netgear r6220?
TP-Link 1043ND? (ten ma kilka wersji, nie znalazłem żadnej na allegro, która jest V4 lub V5, a starsze mają połowę pamięci więc odpadają 

Edytowane 31 Stycznia 2022 przez Ronson

[Qwinto 427]

2 godziny temu, Ronson napisał:

Budżet: tak niski jaki wystarczy na spełnienie głównych wymagań, jeśli dopłata do czegoś przydatnego byłaby bardzo mała, to można rozważyć.

Główne wymagania:

- internet ma wchodzić do urządzenia przez port RJ-45 (WAN)

- ma być możliwość podpięcia do tego conajmniej jednego urządzania przez port LAN[..]

Kolega w przetargi umie i SIWZ wstawił?

2 godziny temu, Ronson napisał:

To co znalazłem póki co to info, żeby było conajmniej 32MB Flasha i 128MB RAMU.

 

Netgear r6220?
TP-Link 1043ND? (ten ma kilka wersji, nie znalazłem żadnej na allegro, która jest V4 lub V5, a starsze mają połowę pamięci więc odpadają 

Jeśli ma być nowsze WiFi i OpenWRT to raczej R6220. Wyboru za bardzo nie ma. Popatrz na forum https://eko.one.pl. Ale z VPN to ma być serwer czy klient?
Można też jakiegoś Asusa z Merlinem, ale tu nie mam doświadczenia.

[Ronson 2180]

Godzinę temu, Qwinto napisał:

 

Jeśli ma być nowsze WiFi i OpenWRT to raczej R6220. Wyboru za bardzo nie ma. Popatrz na forum https://eko.one.pl. Ale z VPN to ma być serwer czy klient?
Można też jakiegoś Asusa z Merlinem, ale tu nie mam doświadczenia.

Dzięki za info
Ma być po prostu "pudełko" do którego będę się podpinał korzystając z PC na którym chcę się łączyć tylko przez VPN, korzystając z netu. Jak dam radę też podpiąć telefon czy lapa po wifi, nadal będąc za VPNem, to super, ale nie musi być. Internet mam i tak 30Mbit, może w tym roku będzie 100Mbit, więc dużo nie potrzeba. 
 Całe te komplikacje, bo się naczytałem, że a to ten nie obsługuje nowych funkcji VPNa, które dotyczą bezpieczeństwa (np. killswitch, to obowiązkowo musi być), a to, że dziury, a to że się wiesza. A wymagania jak napisałem, są bardzo niskie. Ten Netgear niby wygląda super, ale na allegro chodzą po 100, to mi coś podejrzanie tanio wygląda.  
A Merlin to nie open source, można temu ufać? Nie wiem co to, na szybko google - że jakaś firma robi poprawki po Asusie?

[narmiak 502]

Openwrt : Security vulnerabilities (cvedetails.com)

[Qwinto 427]

13 minut temu, Ronson napisał:

Ma być po prostu "pudełko" do którego będę się podpinał korzystając z PC na którym chcę się łączyć tylko przez VPN, korzystając z netu. Jak dam radę też podpiąć telefon czy lapa po wifi, nadal będąc za VPNem, to super, ale nie musi być.

Czyli rozumiem, że chcesz na routerze uruchomić klienta VPN.

Zasadnicze pytanie: po co Ci ten VPN?

16 minut temu, Ronson napisał:

 Całe te komplikacje, bo się naczytałem, że a to ten nie obsługuje nowych funkcji VPNa, które dotyczą bezpieczeństwa (np. killswitch, to obowiązkowo musi być), a to, że dziury, a to że się wiesza. A wymagania jak napisałem, są bardzo niskie. Ten Netgear niby wygląda super, ale na allegro chodzą po 100, to mi coś podejrzanie tanio wygląda.

Co rozumiesz pod pojęciem killswitch? Dziury ma każdy soft. Nawet OpenWRT. A R6220 tyle kosztuje bo to jest stary i używany sprzęt.

18 minut temu, Ronson napisał:

A Merlin to nie open source, można temu ufać? Nie wiem co to, na szybko google - że jakaś firma robi poprawki po Asusie?

Asuswrt-Merlin to alternatywne oprogramowanie (bazuje na Tomato), tak jak OpenWRT.

[Ronson 2180]

11 godzin temu, Qwinto napisał:

Zasadnicze pytanie: po co Ci ten VPN?

Co rozumiesz pod pojęciem killswitch? Dziury ma każdy soft. Nawet OpenWRT. A R6220 tyle kosztuje bo to jest stary i używany sprzęt.

Po to, po co się używa VPNów, żeby zmienić lokalizację, żeby mieć spokój przy pobieraniu pliku na torrencie, bo np. sobie ktoś dał chroniony prawami soft czy film do środka pod nazwą czegoś, czego akurat szukałem (np. szukam filmu z 1950, a pobiorę nowość niechcący) i tak dalej. Wiem, że znający temat konkludują "VPN to strata kasy" ale chcę to mieć i tak.

Killswitch - funkcja, która zapobiega przełączeniu się połączenia z VPN na zwykłe, z powodu zerwania połączenia z VPNem, bez wiedzy użytkownika, bo co z tego, że kupię dobrego VPNa, czytając recenzje pod kątem leaków IP, DNS itp, jak mi w takim momencie zawiedzie. Po prostu nie chcę za chwilę się dowiedzieć "a to byś musiał mieć takie coś, ale twój router nie obsługuje".
Co do tego Netgeara 6222. Stary i używany. Te rzeczy się zużywają? Powinienem się spodziewać problemów? Jak nie, to jeśli to jest jedyna wada, a spełniłby moje wymagania to super. Nie sądziłem, że za stówę się da kupić. 
Merlin - dzięki. Myślałem, że różnica taka, że OpenWRT robią ludzie w open source, a Merlina jakaś firma czy coś. Czyli z mojego punktu widzenia, bezpieczeństwo i funkcjonalność, wychodzi na to samo? (W takim razie nie rozumiem, czemu są zapytania o OpenWRT pod Asusy, skoro mają Merlina)

Dzięki za informacje!

[Qwinto 427]

5 minut temu, Ronson napisał:

Po to, po co się używa VPNów, żeby zmienić lokalizację, żeby mieć spokój przy pobieraniu pliku na torrencie, bo np. sobie ktoś dał chroniony prawami soft czy film do środka pod nazwą czegoś, czego akurat szukałem (np. szukam filmu z 1950, a pobiorę nowość niechcący) i tak dalej. Wiem, że znający temat konkludują "VPN to strata kasy" ale chcę to mieć i tak.

Geolokalizacja spoko, rozumiem. Ale reszta bez sensu, jak coś zrobisz za VPN, to i tak znajdzie Cię właściciel VPN, a nie własny ISP. Żadna różnica.
 

8 minut temu, Ronson napisał:

Killswitch - funkcja, która zapobiega przełączeniu się połączenia z VPN na zwykłe, z powodu zerwania połączenia z VPNem, bez wiedzy użytkownika, bo co z tego, że kupię dobrego VPNa, czytając recenzje pod kątem leaków IP, DNS itp, jak mi w takim momencie zawiedzie. Po prostu nie chcę za chwilę się dowiedzieć "a to byś musiał mieć takie coś, ale twój router nie obsługuje".

Weźmiesz dobrą usługę VPN, która potem będzie miała wyciek, albo udostępni dane organom ścigania. Jeśli chodzi o killswitch, to raczej OpenWRT czy Mikrotik. Generalnie routery z fabrycznym softem raczej tego nie mają.

18 minut temu, Ronson napisał:

Co do tego Netgeara 6222. Stary i używany. Te rzeczy się zużywają? Powinienem się spodziewać problemów? Jak nie, to jeśli to jest jedyna wada, a spełniłby moje wymagania to super. Nie sądziłem, że za stówę się da kupić.

Czy się zużywają? Każde urządzenie elektroniczne się starzeje. Najczęściej sekcja zasilania, tu akurat jest to zewnętrzny zasilacz, łatwy do wymiany. Rzadziej coś w środku. Po prostu trzeba mieć na uwadze taką ewentualność. Sam mam R6220 w jednej lokalizacji jako AP i działa świetnie.

22 minuty temu, Ronson napisał:

Merlin - dzięki. Myślałem, że różnica taka, że OpenWRT robią ludzie w open source, a Merlina jakaś firma czy coś. Czyli z mojego punktu widzenia, bezpieczeństwo i funkcjonalność, wychodzi na to samo? (W takim razie nie rozumiem, czemu są zapytania o OpenWRT pod Asusy, skoro mają Merlina)

Bo pytając o bardzo znane OpenWRT znajdują AsusWRT czyli Merlina A le tak jak mówiłem, nie miałem z tym w ogóle do czynienia.

[Ronson 2180]

2 godziny temu, Qwinto napisał:

Geolokalizacja spoko, rozumiem. Ale reszta bez sensu, jak coś zrobisz za VPN, to i tak znajdzie Cię właściciel VPN, a nie własny ISP. Żadna różnica.

Myślę, że jest jednak jakaś, o ile dobrze wybierzesz. Mnie interesuje retro tak w grach (ROMy) jak i w filmach. Niestety są żartownisie, co robią "niespodzianki" albo po prostu stary film ma taki sam tytuł i się można "nadziać". Jakbym chciał coś na serio robić, to pewnie masz rację, ale jak pobiorę jeden film na rok, z listy którą jakiś koncern medialny ma na oku, to chyba coś to da, że musieliby szukać w jakiejś Rewandzie czy gdzie tam firma VPN się mieści. Interesuje mnie kilka filmów, których nawet dziś nikt nie oferuje normalnie, bo nikt nie chciałby płacić za film z 1929r. na przykład. Chciałbym móc zabezpieczyć kilka starych gier retro, zanim kompletnie torty wyplenią coraz to mocniejszymi restrykcjami w UE.  No i może raz na 5 lat sprawdzić jakąś grę przed zakupem. Poza oczywiście dostępem do lokalizacji, które mi odblokują dostęp do treści niedostępnych w Polsce. Myślę, że na takie coś, dobrze wybrany VPN się jednak przyda. 
Jeszcze raz dzięki za odpowiedzi!

[Qwinto 427]

6 godzin temu, Ronson napisał:

 Myślę, że na takie coś, dobrze wybrany VPN się jednak przyda.

Z tymi usługami VPN różnie bywa, patrz ostatnia aferę z NordVPN.

[Ronson 2180]

Mam jeszcze jedno pytanie.

Wiki na stronie jednego z routerów, które rozważam:

Apply factory OpenWrt image via OEM web-gui. If after flashing OpenWrt you still see the OEM ROM, flash OpenWrt again. Afterwards your router will definitely boot OpenWrt.


Zakładam, że wybieram w fabrycznym "menu" opcję aktualizacji firmware'u, jest tam opcja wgrania z pliku, wybieram plik z OpenWrt i wrzucam. Wtedy samo się resetuje albo po skończeniu flasha, ja resetuję, wchodzę na nadal ten fabryczny firmware i flashuję ponownie, po czym po resecie jest w końcu OpenWRT czy jakoś inaczej np. flash 1, brak resetu, i flash jeszcze raz?
Nie chcę popełnić błędu i się potem bawić w jakieś debricki ;)

[Qwinto 427]

Nie wiem, co to za router, ale w OpenWRT jest tak, że jak wgrywasz OpenWRT na oryginalny soft to używasz wersji OpenWRT "factory". Jak już masz OpenWRT to upgrade robisz wersją "sysupgrade".