VPN vanhempien käyttöön

[SheikYerbouti]

Vanhemmat asuu ulkomailla ja käyttävät tätä nykyä Freedome VPN:ää kotimaisten ohjelmien tavoittamiseen. Nyt haluaisin vaihtaa erillisten ohjelmien tilalle laitteen, jonka avulla koko sisäverkko saataisiin Suomen kautta välitettyä. Näin mm. Apple TV:n kautta toimisi YLE ynnä muut. Nykyisillä laitteilla ei tämä kuitenkaan onnistu, koska paikallisen nettitoimittajan reititin on kovin rajatusti säädettävissä.

Joten mikä laite minun kannattaa niille hommata ja mikä siihen VPN:ksi? Joku tuollainen kenties?

Arvostelut: Ubiquiti EdgeRouter X ‐reititin

 

[Lagittaja]

Sopii vallan mainiosti.

(L2TP/)IPsec suorituskyky on hyvä koska SoC:sta löytyy offloadaus sille (erikseen päälle). Luokkaa 200Mbit/s tjsp.
Edgerouter X - IPsec Benchmarked
Mutta OpenVPN joutuu menemään prosessorin kautta joten suorituskyky surkea verrattuna IPsec, luokkaa 15-30Mbit/s johonkin suuntaan. Esim 25Mbit on ihan kohtuullinen mitä odottaa eli esim 20/5 sisään/ulos.
Test: ER-X OpenVPN performance - Ubiquiti Networks Community

Jos haluat parempaa OpenVPN suorituskykyä niin valmistaudu latomaan lisää seteleitä tiskiin ja/tai rakentamaan x86 reititin PC esim pfsensen ympärille.

 

[Stanley H. Tweedle]

Laita VPN kulkemaan oman nettisi kautta (OpenVPN tai SoftEther) ja laskuta vanhemmilta Freedomen hinta

Muussa tapauksessa tarvitaan VPN-operaattori, joka tukee reitittimiä - Freedome ei kuulu siihen joukkoon. Pikaisesti katsomalla ainakin NordVPN ja VPNSecure tukevat mm. OpenVPN:ää ja dd-wrt tai Tomato -komboa. Edgerouterkin näyttää olevan ohjeistettu ja periaatteessa mikä vaan reititin jossa on OpenVPN asiakas pitäisi toimia.

Katso vaikka noilta VPN-tarjoajilta mitä laitteita tuetaan ja onnistuuko konffaus.

Sori ei ollut nyt ihan avaimet käteen -vastaus

Edit: Lagittaja ehti tuossa ensin, mutta tosiaan jos et vedä "omien" yhteyksien kautta joudut katsomaan ensin VPN-operaattorin ja mitä tukee ja laitteet sen mukaan. Kai tuo IPsec myös toimii joillain.

 

[jarif]

Tuli vaan mieleen joku autoexec batti jossa route add -net

 

[Lagittaja]

Unohtui tosiaan mainita se että VPN:n tarjoajan pitää tukea reitittimiä

IPsecci löytyy joiltain tarjoajilta mutta ei ole yhtä turvallinen kuin OpenVPN. (Ja ER:llä tämä vaatii säätöä mutta ei se täysin mahdotonta ole...)

Helpompi ratkaisu on käyttää sitä OpenVPN:ää ja VPN tarjoajilta löytyy se reititin tuki OpenVPN:lle useinkin.
Myös Stanleyn mainitsema "vanhempien netti kulkemaan sinun nettisi kautta" on myös ihan validi tapa jos sinulta vain löytyy riittävästi kaistaa.

 

[SheikYerbouti]

Kiitos paljon vastauksista! Mitä käytännössä tarkoittaa tuo "vanhempien netti kulkemaan sinun nettisi kautta"? Kaisaa kyllä löytyy ihan tarpeettoman paljon minulta

Erityisesti haluna olisi saada tuo Apple TV siis kulkemaan Suomen verkon kautta.

 

[Reisga]

Muussa tapauksessa tarvitaan VPN-operaattori, joka tukee reitittimiä - Freedome ei kuulu siihen joukkoon. Pikaisesti katsomalla ainakin NordVPN ja VPNSecure tukevat mm. OpenVPN:ää ja dd-wrt tai Tomato -komboa. Edgerouterkin näyttää olevan ohjeistettu ja periaatteessa mikä vaan reititin jossa on OpenVPN asiakas pitäisi toimia.

Katso vaikka noilta VPN-tarjoajilta mitä laitteita tuetaan ja onnistuuko konffaus.

Läheskään kaikilla vpn-operattoreilla ei toimi kaikki Suomalaiset palvelut vaikka serveri sijaitsisikin Suomessa, Freedome on omien kokemuksien mukaan parhaasta päästä tässä asiassa. Kannattaa varmistaa ennen hankintojen tekemistä, toimiiko heille tarpeelliset palvelut kyseisellä palveluntarjoajalla.

 

[jessenic]

Kiitos paljon vastauksista! Mitä käytännössä tarkoittaa tuo "vanhempien netti kulkemaan sinun nettisi kautta"? Kaisaa kyllä löytyy ihan tarpeettoman paljon minulta

Erityisesti haluna olisi saada tuo Apple TV siis kulkemaan Suomen verkon kautta.

Tarkoittaa, että laittaisit oman VPN serverin kotiisi Suomeen ja vanhemmille VPN client, joka yhdistää siihen. Senkin pitäisi onnistua Ubiquitin vehkeillä toinen serverinä ja toinen clienttinä. Tai sitten jollekin koneelle asentaa vaikka OpenVPN serverin.

 

[Stanley H. Tweedle]

Läheskään kaikilla vpn-operattoreilla ei toimi kaikki Suomalaiset palvelut vaikka serveri sijaitsisikin Suomessa, Freedome on omien kokemuksien mukaan parhaasta päästä tässä asiassa. Kannattaa varmistaa ennen hankintojen tekemistä, toimiiko heille tarpeelliset palvelut kyseisellä palveluntarjoajalla.

Tämän vuoksi kannattaakin laittaa oma serveri, jos siihen on mahdollisuus (miksi ei olisi) ja kaistaa riittää niin kuin tässä tapauksessa.

Jos op:llä on joku 24/7 serveri jo käytössä, kannattaa laittaa siihen VPN-serveri. Muussa tapauksessa ostaa sitten ne kaksi laatikkoa hoitamaan homman. Säätämisessä voi olla kokemattomalle pieni opettelu, mutta sen jälkeen pitäisi toimia minimiylläpidolla.