Возможно ли, чтобы маршрутизатор автоматически использовал VPN, чтобы все его пользователи были в сети VPN? Маршрутизатор представляет собой TP-Link N600. По сути, как только я подключаюсь к своему Wi-Fi соединению, я бы хотел, чтобы все прошло через VPN.
3 ответа
1
Вы можете посмотреть DD-WRT (специальную прошивку) на вашем маршрутизаторе - насколько я вижу, он поддерживается на вашем маршрутизаторе. Это позволит вам настроить VPN-провайдера непосредственно на маршрутизаторе. Предотвращение необходимости установки / запуска на отдельных устройствах или устройствах, которые не позволяют устанавливать / запускать программное обеспечение VPN напрямую.
ПРИМЕЧАНИЕ: я никогда не устанавливал и не использовал его, просто изучил его для моих собственных обстоятельств. Есть много вещей, которые могут пойти не так, и согласно их веб-сайту Неправильно перепрошивка может замуровать ваш маршрутизатор!
0
То, что вы описываете, звучит так, будто вам нужен «туннель» IPSEC, а не «транспорт».
Если ваш маршрутизатор не предоставляет вам возможность создавать VPN-туннели, я бы предложил использовать VPN-туннель IPSec между сайтами в Linux с использованием Openswan, однако для этого требуется наличие как минимум двух узлов для создания соединения, по одному на каждый конец маршрута вы пытаетесь проложить туннель. Если вы выберете решение Openswan, ваш VPN будет прозрачен для вашего маршрутизатора, то есть он не будет знать об этом и не будет предупрежден о том, что если у вас проблемы с NAT, попробуйте использовать SNAT вместо MASQUERADING.
Кроме того, некоторые интернет-провайдеры будут фильтровать протоколы / порты IPSEC и т.д., Поэтому вы должны помнить об этом при устранении неполадок!
С другой стороны, вы можете захотеть ** или запутать вашу информацию IP в трассировке маршрутов и т.д.
0
Если предположить, что маршрутизатор поддерживает DD-WRT или его эквивалент (и TL-WDR3600, который TPLink описывает как N600), то да, вы в значительной степени можете это сделать.
В общих чертах, VPN действует как виртуальный интерфейс, поэтому вы можете направлять весь трафик через VPN, а не напрямую через интерфейс LAN. Обратите внимание, что трафик внутри вашей локальной сети, конечно, не будет зашифрован VPN, поскольку он не проходит через маршрутизатор.
Это довольно легко сделать с DD-WRT и OpenVPN [что, конечно, требует, чтобы провайдер VPN поддерживал OpenVPN, но большинство этого делают], но любой маршрутизатор, который может выступать в качестве VPN-клиента, должен иметь эту функциональность маршрутизации как стандартную.