VPN на основе маршрутизатора через один порт Ethernet или простое включение / выключение

Question

Я недавно переехал из США. Перед переездом я подписался на услугу VPN.

Я искал способ включить VPN на уровне сети для всех моих устройств через мой маршрутизатор. Это кажется достаточно простым через маршрутизатор, который поддерживает OpenVPN, или через прошивку томата на совместимом маршрутизаторе.

Сказав это, мне не нужно постоянно находиться в США с VPN, и решения, которые я нашел, кажутся «все или ничего».

Вопросы

• Есть ли способ включить VPN только на один порт Ethernet на маршрутизаторе (любой маршрутизатор ...Я готов купить один). Это позволит использовать второе беспроводное VPN-соединение или аппаратное VPN-соединение.

• Если VPN не может быть включена для одного порта, существует ли маршрутизатор, который позволил бы легко включать / выключать возможности VPN?

Answer 1

Некоторые маршрутизаторы (особенно корпоративного уровня или на базе Linux) поддерживают решения о маршрутизации на основе IP-адреса источника (маршрутизация на основе источника). По сути, вы получаете несколько таблиц маршрутизации, и на основе исходного IP-адреса пакета маршрутизатор выберет таблицу маршрутизации. Вам даже не понадобится конкретный порт на маршрутизаторе, вы можете просто использовать IP-адрес из своей подсети для маршрутизации через VPN (статически назначенный хосту).

Если вам нужен другой порт, вы можете назначить другую VLAN и подсеть этому порту и использовать маршрутизацию на основе источника во всей подсети.

По крайней мере, Cisco IOS, Juniper, Linux, Vyatta и DD-WRT поддерживают эту функцию.