Inserindo uma VPN em um roteador

Question

É possível que um roteador use automaticamente uma VPN para que todos os seus usuários estejam na VPN? O roteador é um TP-Link N600. Basicamente, depois de me conectar ao meu Wi-Fi connction, gostaria que tudo passasse por uma VPN.

    

Answer 1

Você pode procurar no DD-WRT (firmware personalizado) no seu roteador - pelo que eu vejo, ele é suportado no seu roteador. Isso permitiria configurar um provedor de VPN diretamente no roteador. Evitar que você tenha que instalar / executar em dispositivos individuais ou dispositivos que não permitem que você instale / execute o software VPN diretamente.

NOTA: Eu nunca instalei ou usei, apenas olhei para as minhas próprias circunstâncias. Há muitas coisas que podem dar errado e de acordo com o site deles O flash incorreto pode atrapalhar seu roteador!

    

Answer 2

O que você está descrevendo parece que você precisa de um "túnel" IPSEC, não de "transporte".

Se o seu roteador não fornecer a você a capacidade de criar túneis VPN, Eu sugiro usar um túnel VPN IPSec site-to-site no Linux usando Openswan, no entanto, isso requer que você tenha pelo menos dois nós para criar a conexão, um em cada extremidade da rota que você está tentando encapsular. Se você optar pela solução Openswan, sua VPN será transparente para o seu roteador, ou seja, não saberá nem se importará com a ressalva de que, se você estiver enfrentando problemas com NAT, tente usar SNAT em vez de MASQUERADING.

Além disso, alguns provedores irão filtrar protocolos / portas IPSEC, etc, portanto, você deve estar ciente disso ao solucionar problemas.

Em outra nota, você pode querer ** ou ofuscar suas informações de IP em rotas de rastreamento, etc.

    

Answer 3

Supondo que o roteador suporte DD-WRT ou equivalente (e o TL-WDR3600 que o TPLink descreve como o N600 faz), então sim, você praticamente pode fazer isso.

Em termos gerais, uma VPN atua como uma interface virtual, portanto, você pode rotear todo o tráfego pela VPN, em vez de sair diretamente da interface da LAN. Observe que o tráfego dentro de sua LAN, obviamente, não será criptografado pela VPN porque não passa pelo roteador.

Isso é muito fácil de fazer com DD-WRT e OpenVPN [que, é claro, exige que o provedor de VPN suporte o OpenVPN, mas a maioria o faz], mas qualquer roteador que possa atuar como um cliente VPN deve ter essa funcionalidade de roteamento como padrão.