Уделенный доступ к Хрени и ее сервисам используя VPN

[garmoniya duha]

Цель настроить безосный удаленный доступ к Хрени и ее сервисам.

 

1. У меня уже поднят на роутере VPN (IKEv2/IPsec). Использую его для удаленного доступа к Win и Mac. Как я понимаю VPN (IKEv2/IPsec) на Synology пока недоступен. Значит надо выбирать, что-то из Wireguard, OpenVPN и т.д.?

2. Можно одновременно использовать два VPN? Один на Keenetic, другой на Synology?

 

3. Или надо думать об одном VPN и наверно логичней его подымать на Keenetic, а не на Synology?

 

4. Какой посоветуете VPN для моей цели из личного опыта?

[XPEH]

1. На Сино есть L2TP/IPSec, но я пользуюсь OpenVPN. Мне так удобней.

2. Можно, на разных портах, Например 1194 проброшен на DSM, a 1195 на роутере. Но с каждого клиента подключат или или.

3. Зависит от мощности роутера и сервера. Иногда, в случае слабого сервера и достаточно нового роутера, VPN на роутере быстрее, а бывает и наоборот.

4. Мне больше нравится OpenVPN.

 

[i926]

2 часа назад, garmoniya duha сказал:

что-то из Wireguard

https://bafista.ru/ustanovka-wireguard-na-synology-nas-v-dsm-7-i-dsm-6/

И до кучи

https://bafista.ru/synology-ustanovka-zerotier-ili-kak-podklyuchatsya-bez-belogo-adresa/

Edited February 4 by i926

[garmoniya duha]

Да тут по табличкам на сайте Keenetic не понятно? что выбрать OpenVPN или Wireguard

1. Wireguard и OpenVPN нет ускорения на Keenetic
2. Скорость высокая на Wireguard и низкая OpenVPN и у обоих без интеграции в ОС нужны клианты как я понял, если есть

3. OpenVPN очень ресурсоемкий, невысокие скорости передачи данных

 

1 час назад, XPEH сказал:

3. Зависит от мощности роутера и сервера. Иногда, в случае слабого сервера и достаточно нового роутера, VPN на роутере быстрее, а бывает и наоборот.

Wireguard и OpenVPN нет ускорения на Keenetic и очень ресурсоемкий OpenVPN , а значит это скорей всего будет больно... У вас OpenVPN поднят на Хрени как я понимаю или настоящике - сино? Хотя вряд ли есть разница наверно? 

Зато есть ускорение для VPN (IKEv2/IPsec) на Keenetic

Edited February 4 by garmoniya duha

[garmoniya duha]

У меня еще проблема с этим VPN, когда я его включаю на мобильных устройствах у меня вылетает блокировщик реклами от AdGuard, а на десктопе работает нормально. Точней не вылетает, а можно выбрать что-то одно или блокировка рекламы или VPN

[garmoniya duha]

24 минуты назад, i926 сказал:

И до кучи

https://bafista.ru/synology-ustanovka-zerotier-ili-kak-podklyuchatsya-bez-belogo-adresa/

У меня белый IP наверно будет, еще думаю... Или не будет, если не найду плюсов...

Edited February 4 by garmoniya duha

[garmoniya duha]

1 час назад, XPEH сказал:

4. Мне больше нравится OpenVPN.

Я тоже посмотрел, варианты и наверно OpenVPN выберу и тутор внятный есть,

Можно даже подключаться из локалки, но там другие цели этим преследуются.

 

1. У вас белый IP

2. Какая скорость, тормозит или все плавно?

Edited February 4 by garmoniya duha

[XPEH]

Конечно есть потери на шифрование на любом VPN, но в большинстве случаев ограничение - это скорость вашего подключения. Практически, подтормаживать начинает только если очень уж слабый сервер, а соединение быстрое - 1Гбс или быстрее.

 

[Amoureux]

В 04.02.2024 в 20:24, garmoniya duha сказал:

Цель настроить безосный удаленный доступ к Хрени и ее сервисам.

 

1. У меня уже поднят на роутере VPN (IKEv2/IPsec). Использую его для удаленного доступа к Win и Mac. Как я понимаю VPN (IKEv2/IPsec) на Synology пока недоступен. Значит надо выбирать, что-то из Wireguard, OpenVPN и т.д.?

2. Можно одновременно использовать два VPN? Один на Keenetic, другой на Synology?

 

3. Или надо думать об одном VPN и наверно логичней его подымать на Keenetic, а не на Synology?

 

4. Какой посоветуете VPN для моей цели из личного опыта?

Так а если win, mac , и хрень в одной сети, а ВПН поднят на роутере, так выдай ip из локальной сети клиентам, и будешь ходить по локальному адресу на любое устройство. У меня так сделано c l2tp/ipSec.

Edited February 6 by Amoureux

[garmoniya duha]

В 06.02.2024 в 23:42, Amoureux сказал:

Так а если win, mac , и хрень в одной сети, а ВПН поднят на роутере, так выдай ip из локальной сети клиентам, и будешь ходить по локальному адресу на любое устройство. У меня так сделано c l2tp/ipSec.

Можно, больше деталей? Как это сделать?

Edited February 18 by garmoniya duha

[Amoureux]

В 18.02.2024 в 04:22, garmoniya duha сказал:

Можно, больше деталей? Как это сделать?

Например в кинетиках при настройке сети  из которой будут выдаваться адреса клиентам, можно прямо указать существующую сеть.

 

У асусов, с которыми сталкивался, при создании ipsec. Это происходит автоматически 

 

Edited February 19 by Amoureux