Use um roteador secundário para autenticação VPN

Question

Eu tenho a seguinte configuração: - Router1 conectado à internet - Router2 conectado ao roteador1 - Ambos esses roteadores estão em casa - Um freeradius e um servidores vpn de servidores raiz em algum outro lugar e eles estão trabalhando

O que eu gostaria de fazer é proibir que alguém conectado ao Router2 acessasse a Internet e, em vez disso, o redirecionasse para o servidor VPN. Então, otimamente, o cenário deve ser

Então, como impedir que o usuário acesse a internet sem primeiro se autenticar com VPN?

Vamos supor, por uma questão de simplicidade, que ambos os roteadores possam suportar open-wrt dd-wrt etc ...

Felicidades

    

Answer 1

Pelo que sei, isso não pode ser feito com a maioria dos roteadores comerciais convencionais.

O que você precisa fazer é configurar um portal cativo , que solicita as credenciais de acesso VPN. Você precisará ter a conexão VPN já estabelecida no roteador e usar as mesmas credenciais para acessar o portal cativo e a VPN. Dessa forma, depois de verificar as credenciais de acesso, o roteador permitirá que o cliente passe por sua conexão, que já está roteada pela VPN.

Assim, o que você precisa é de um roteador2 que possa:

a. conectar-se a uma VPN remota;

b. hospedar um portal cativo.

AFAIK, isso é feito com sistemas operacionais de roteador especializados, como o OpenWRT. DD-WRT, Zeroshell , e assim por diante. Você pode encontrar facilmente informações sobre qualquer um deles por Googling. Alternativamente, você também pode usar um pc como roteador2, então se usar Debian como um sistema operacional, você pode encontrar aqui informações bem detalhadas.

Se você quiser verificar novamente se o seu roteador pode realizar esta tarefa, você deve procurar, em seu Manual de Instruções, pelas palavras-chave Portal Cativo e Conexão a uma VPN .