Configure uma VPN que opera no nível do meu modem DSL ou roteador principal, para que o encapsulamento sirva a minha LAN inteira

Question

Atualmente, não tenho um serviço de VPN, mas estou procurando um para contornar alguns bloqueios de site que meu provedor de serviços de Internet tem.

Mas eu quero configurar uma VPN que opera no nível do meu modem DSL ou roteador principal, para que o túnel atenda a minha LAN inteira .

Eu imagino que eu configuraria meu modem DSL ou roteador sem fio para usar o túnel da VPN. Assim, todos os dispositivos da minha rede local simplesmente veriam a rede VPN desejada de forma nativa ... Sem necessidade de configuração VPN por conta própria.

Qual é uma maneira boa, básica e comum de fazer isso? Eu não sou um especialista, e tenho ouvido falar principalmente sobre VPNs que funcionam no nível de um computador, não toda a rede. Mas eu tenho que acreditar que esse método "minha LAN inteira" é comumente necessário. Como isso é feito?

    

Answer 1

Recentemente, tive de lidar com a mesma coisa e encontrei grande sucesso usando o pfSense. O pfSense é um produto de firewall disponível gratuitamente que pode ser facilmente instalado em uma máquina virtual ou em qualquer PC antigo que você possa ter flutuando. Eu escolhi comprar um antigo appliance Watchgaurd Firebox e instalá-lo nele. Além de ser um ótimo firewall, o pfSense tem um "pacote" de VPN embutido e uma interface web muito amigável. Demorei cerca de 30 minutos para instalá-lo no dispositivo e configurá-lo como um servidor DNS, servidor DHCP e ponto de extremidade VPN. Depois de concluído, tive acesso a toda a minha rede.

Em uma nota lateral, também uso o LogMeIn.Com. Seu produto gratuito pode ser instalado em qualquer número de PCs ou Macs e dá acesso direto a essas máquinas de qualquer lugar do planeta.

    

Answer 2

Existem dispositivos de hardware que podem executar uma VPN site a site, como Sonicwall ou Cisco ASA. Você teria que desembolsar algumas centenas, e a Cisco não será fácil de configurar se você não tiver experiência com isso.

    

Answer 3

Certamente, é possível conectar-se a uma VPN no roteador e fazer com que toda a sua LAN seja encapsulada por meio dela, sem precisar fazer nenhuma configuração especial nos dispositivos clientes.

Se o seu roteador ainda não tiver suporte ao cliente OpenVPN, ele poderá suportar firmwares de terceiros como o DD-WRT e o Tomato. Ambas possuem suporte ao cliente OpenVPN integrado, e meu provedor de VPN (Private Internet Access) possui guias para configurar ambos DD-WRT e Tomato para se conectar à sua VPN.

Eu acredito que você pode até mesmo comprar roteadores pré-configurados que já tenham o firmware instalado e configurado, se você não quiser configurá-lo por conta própria.