VPN baseada em roteador através de uma única porta Ethernet ou fácil ligar / desligar

Question

Eu recentemente me mudei dos EUA. Antes da minha mudança, me inscrevi em um serviço de VPN.

Estou procurando uma maneira de ativar a VPN em nível de rede para todos os meus dispositivos por meio do meu roteador. Parece bastante fácil através de um roteador que suporta OpenVPN ou através de tomate intermitente em um roteador compatível.

Dito isto, não preciso de ser colocado em VPN nos EUA o tempo todo e as soluções que encontrei parecem ser tudo ou nada.

Perguntas

• Existe uma maneira de ativar a VPN somente em uma única porta Ethernet em um    roteador (qualquer roteador ... estou disposto a comprar um). Isso permitiria uma segunda conexão sem fio com VPN ou uma conexão VPN hardwire.

• Se a VPN não puder ser habilitada para uma única porta, existe um roteador que permita a fácil ativação / desativação de recursos de VPN?

Answer 1

Alguns roteadores (especialmente de nível corporativo ou baseados em Linux) suportam decisões de roteamento com base no endereço IP de origem (roteamento baseado na origem). Essencialmente, você obtém várias tabelas de roteamento e, com base no IP de origem do pacote, o roteador escolherá uma tabela de roteamento. Você nem precisaria de uma porta específica no roteador, você pode simplesmente usar um IP da sua sub-rede para ser roteado pela VPN (estaticamente atribuído a um host).

Se você quiser uma porta diferente, pode atribuir uma VLAN e uma sub-rede diferentes a essa porta e usar o roteamento baseado na origem em toda a sub-rede.

Pelo menos o Cisco IOS, o Juniper, o Linux, o Vyatta e o DD-WRT suportam esse recurso.