Como posso configurar meu roteador com uma VPN IP-SEC?

Question

Meu problema básico é o seguinte: meu Chromecast não permite que eu faça streaming de algum conteúdo por causa do país em que eu moro. Gostaria de configurar meu roteador com uma VPN.

Eu tenho um modelo TP-Link TD-W9970. Na minha página de administração do roteador, só consigo ver uma opção para configurar um encapsulamento VPN IP-SEC (que eu realmente não entendo o que é). Eu verifiquei vários serviços VPN (como ExpressVPN), mas a maioria deles usa algo chamado L2TP, que não parece ser uma opção com o meu roteador. Minha pergunta é:

1. Posso definir meu roteador? Se sim, como?
2. Existe outra opção além de configurar meu roteador?
3. Se eu tiver que comprar um novo roteador que permita isso, o que devo procurar, especificamente?

Answer 1

O problema com o L2TP é que ele é um protocolo de camada 2 que o seu roteador não suporta diretamente. Ele permitirá que ele passe pelo IPSec, mas você teria que iniciá-lo em outro lugar que não é o que você deseja.

A maioria dos provedores que eu encontrei até agora fornecem VPNs que usam protocolos que podem funcionar através de IPSec, mas operam em uma camada mais alta e precisam de um aplicativo para iniciar / terminar a VPN. PPTP e L2TP são os protocolos comuns.

O seu roteador, sendo um voltado para usuários domésticos, eu acho, e em comum com muitos dos roteadores mais baratos, não suporta totalmente VPNs. O suporte do IPSec permite que ele seja usado como um túnel, mas não pode ser o ponto final.

Então, para fazer o que você quer, você precisa substituir o roteador ou configurar uma máquina dentro da sua rede capaz de encerrar a VPN. Em seguida, use essa máquina como um roteador para o qual você conecta seus dispositivos.

Substituir o roteador é provavelmente a opção mais fácil. Você precisará procurar um roteador que possa finalizar / originar uma conexão VPN PPTP e / ou L2TP. Não apenas atue como uma passagem VPN.

Minha preferência é para os roteadores EdgeMax da Ubiquity Networks. Eu uso o EdgeRouter Lite, que certamente pode ser um endpoint VPN. A única coisa a lembrar com o EdgeRouter é que eles não incluem Wi-Fi. A Ubiquity vende a gama Unifi de pontos de acesso. Um EdgeRouter Lite e Unifi AP chegam ao mesmo preço que um roteador WiFi SOHO decente.

Você poderia citar facilmente usar seu roteador existente para fornecer WiFi se quiser (embora fique muito impressionado com o poder e a estabilidade do Unifi).