PDA

View Full Version : Router VPN


Ferrarista
09-10-2020, 18:22
Salve a tutti. Io vivo in Germania e vorrei settare un router a casa mia in Italia come VPN server. Ovviamente si può immaginare quale sarebbe il mio uso principale (dal momento che vivo all'estero) e quindi mi serve capire quali protocolli vanno bene per visualizzare contenuti protetti al di fuori dei confini nazionali.

Per ora, a tale scopo, utilizzo VPN a pagamento, ma preferirei mettermi in proprio e creare la mia VPN personale a casa in Italia.

Consigli su che router usare?

OUTATIME
09-10-2020, 19:14
Solitamente i router domestici servono per accedere alla prorpia rete, non per utilizzare la vpn per condividere la connessione.
Un raspberry con openvpn potrebbe fare al caso tuo, se hai un po' di pazieza per fare il setup.

bandit400
10-10-2020, 18:16
Anche io propenderei per un Rasberry, utilizzando PI VPN (https://www.pivpn.io/) che è un modo abbastanza semplice per mettere assieme tutto.
Se non ti va, puoi sempre acquistare un router, da mettere in cascata al tuo modem/router (rivedendo in modo abbastanza radicale la configurazione in casa in Italia), già dotato di questa funzionalità. Alcuni Asus di fascia media e di fascia alta già portano in dotazione OpenVPN ed è configurabile con pochissimi click.

Vlk
10-10-2020, 21:11
Oltre alle soluzioni di cui sopra, se hai un Fritzbox puoi utilizzarlo anche come server VPN ed hai una soluzione all-in-one
La configurazione non è tanto difficile, ma supporta solo protocollo IPsec e forse non ha tante funzioni e libertà di configurazione, ma se come nel mio caso l'unica cosa che ti interessa è collegarti quando sei su reti pubbliche in vacanza o guardarti il Netflix italiano non vedo il problema.
La soluzione OpenVPN con Raspberry è quella che hanno consigliato anche a me, ma la configurazione della rete non è così immediata.
In alternativa potresti acquistare router Asus o Linksys di fascia alta e da mettere in cascata al tuo modem di casa che supportano OpenVPN e presumibilmente la configurazione della Vpn è più facilitata.

Ferrarista
11-10-2020, 11:57
Grazie delle risposte. Non vivendo costantemente in Italia (ultimamente ho fatto un po' di smart working da lì, ma non sarà la regola per il futuro) propenderei per la soluzione più immediata (anche se più costosa). Potreste indicarmi modelli di router da mettere in cascata al modem e magari una guida per configurarlo in modo da riuscire a usare casa mia per ottenere IP italiani e riuscire a vedere contenuti italiani?

Per la cronaca, a casa ho una FTTC Tim 100 mega (che va a 70 mega effettivi) con Tim Hub.

OUTATIME
11-10-2020, 12:18
Scusate, ma le soluzioni che consigliate, le avete testate? Usare una connessione VPN come gateway con un router domestico?

Comunque:
per ottenere IP italiani e riuscire a vedere contenuti italiani?

Per la cronaca, a casa ho una FTTC Tim 100 mega (che va a 70 mega effettivi) con Tim Hub.
Premesso che, come ripeto, non credo sia una funzionalità compresa nei router domestici, davo per scontato che avessi una FTTH. Con una FTTC potrebbe essere un problema la banda.

kaksa
11-10-2020, 12:32
asus ac68-u fa da server vpn tranquillamente.
oppure se hai un nas synology o un router synology ti setti una vpn da li, funziona ho testato

Ferrarista
11-10-2020, 12:42
Scusate, ma le soluzioni che consigliate, le avete testate? Usare una connessione VPN come gateway con un router domestico?

Comunque:

Premesso che, come ripeto, non credo sia una funzionalità compresa nei router domestici, davo per scontato che avessi una FTTH. Con una FTTC potrebbe essere un problema la banda.

Per ora io ho un servizio VPN a pagamento e ti assicuro che la banda è decisamente inferiore a quella di una FTTC.

Vlk
11-10-2020, 13:49
Scusate, ma le soluzioni che consigliate, le avete testate? Usare una connessione VPN come gateway con un router domestico?
Personalmente ho VPN con Fritzbox, funziona perfettamente.
Per ora io ho un servizio VPN a pagamento e ti assicuro che la banda è decisamente inferiore a quella di una FTTC.
Lo stesso sarebbe con connessione alla vpn casalinga.
La velocità massima che puoi ottenere è quella in upload della tua linea di casa, ma spesso si viaggia più lentamente...
Io ho FTTC Tim 100M (90/20 effettivi) e col Fritzbox raramente supero i 10-12Mbps. Con l'ultimo aggiornamento dicono che hanno migliorato le prestazioni della vpn, ma non ho provato ancora. Ecco perché la soluzione Raspberry è quella più consigliata, così tutta la fase di decrittazione dei dati la fa il processore del Raspberry che dovrebbe essere più potente di quello del tuo modem.

Ferrarista
11-10-2020, 14:50
La mia connessione di casa ha un up effettivo di 20 mega che sono più che sufficienti anche per streaming in hd, ma magari entro qualche anno arriverà la ftth.

OUTATIME
11-10-2020, 15:55
Personalmente ho VPN con Fritzbox, funziona perfettamente

asus ac68-u fa da server vpn tranquillamente.
oppure se hai un nas synology o un router synology ti setti una vpn da li, funziona ho testato
Che facciano da server non lo metto in dubbio. Che dessero anche la possibilità di fare il redirect gateway del client onestamente non lo sapevo. Ma se avete verificato con un traceroute che effettivamente navigate tramite il router di casa, buono a sapersi.

bandit400
11-10-2020, 16:50
Che dessero anche la possibilità di fare il redirect gateway del client onestamente non lo sapevo.
Si, si può fare e funziona.
Con gli Asus, basta spuntare la casella "Istruisci i client a reinstradare il traffico Internet"...

https://i.ibb.co/d64X1T5/Immagine-2020-10-11-163619.png

...nel config.ovpn del server OpenVPN (del Raspberry, per esempio), invece, basta usare le direttive "push" per istruire il client con i dovuti instradamenti...

https://i.ibb.co/MNm0X8t/Immagine-2020-10-11-164125.png

Ferrarista
12-10-2020, 14:56
Posso chiedere dove trovare anche qualche guida per configurare eventualmente server (sul router) e client (sul mio pc in un paese estero)?

OUTATIME
12-10-2020, 15:26
Posso chiedere dove trovare anche qualche guida per configurare eventualmente server (sul router) e client (sul mio pc in un paese estero)?
Se parliamo di prodotti specifici devi trovare una guida per il prodotto che intendi prendere. Quindi innanzitutto devi decidere che apparecchiatura prendere. Rimango dell'idea che prendere un Fritz o un Asus solo per fare una VPN sia un po' come uccidere una mosca con un bazooka, ma se non hai voglia/tempo di configurare un Raspberry allora hai poche alternative.
La cosa migliore è che qualcuno che già lo usa ti facesse un paio di screenshot. In alternativa, tra una settimana circa dovrei installare un Fritz per la FTTH a casa dei miei, quindi potrei farti io una guida, se non arriva prima un altro.

Ferrarista
12-10-2020, 19:50
Non ho fretta. Se il covid non mi manda in home office di nuovo, non tornerò in Italia prima di Natale. Considerando poi che resto giù in Italia un paio di settimane e non ho nessuno qui a farmi da tester, vorrei qualcosa di testato e funzionante (anche se costa di più) piuttosto che fare test su test per mesi prima di trovare una configurazione funzionante.

kaksa
12-10-2020, 21:27
Grazie delle risposte. Non vivendo costantemente in Italia (ultimamente ho fatto un po' di smart working da lì, ma non sarà la regola per il futuro) propenderei per la soluzione più immediata (anche se più costosa). Potreste indicarmi modelli di router da mettere in cascata al modem e magari una guida per configurarlo in modo da riuscire a usare casa mia per ottenere IP italiani e riuscire a vedere contenuti italiani?

Per la cronaca, a casa ho una FTTC Tim 100 mega (che va a 70 mega effettivi) con Tim Hub.

prendi asus AC68-U lo trovi usato a 50-60 euro. io ne ho gia tre e va benissimo, soprattutto con il firmware custom che e' ua figata

Ferrarista
13-10-2020, 16:08
prendi asus AC68-U lo trovi usato a 50-60 euro. io ne ho gia tre e va benissimo, soprattutto con il firmware custom che e' ua figata

Si ok, ma mi confermi che va bene per l'uso che devo farne io? Eventuali tutorial di configurazione?

Ferrarista
14-10-2020, 08:26
Altra domanda. Noto che l'asus ac68u ha wi fi ac. Quale modello con wi fi 6 permette la stessa configurazione di una vpn?

kaksa
14-10-2020, 14:04
Si ok, ma mi confermi che va bene per l'uso che devo farne io? Eventuali tutorial di configurazione?

youtube

Ferrarista
15-10-2020, 11:06
Ok darò un'occhiata. Riguardo ad un modello con wi fi 6?

eolus
15-10-2020, 14:19
Ok darò un'occhiata. Riguardo ad un modello con wi fi 6?

ancora molto più costoso.

Ferrarista
17-10-2020, 12:59
Vorrei capire quanto, visto che ho già un portatile con Wi Fi6 e quindi potrei già sfruttarlo quando sono a casa in Italia. Mi basta capire quali modelli con WiFi 6 permettono la configurazione di un server VPN.

bandit400
18-10-2020, 10:45
Rimanendo in casa Asus:

RT-AX55
https://www.asus.com/media/global/products/pr7hh9zuknpx5wp6/P_setting_000_1_90_end_500.png
https://www.asus.com/it/Networking/RT-AX55/

RT-AX82U
https://www.asus.com/media/global/products/g7ptpg4x2bkzebof/P_setting_000_1_90_end_500.png
https://www.asus.com/it/Networking/RT-AX82U/

RT-AX86U
https://www.asus.com/media/global/products/pezdd5ujcut73gz5/P_setting_000_1_90_end_500.png
https://www.asus.com/it/Networking/RT-AX86U/

RT-AX56U
https://www.asus.com/media/global/products/qwey5ev1e2svejlg/P_setting_000_1_90_end_500.png
https://www.asus.com/it/Networking/RT-AX56U/

RT-AX58U
https://www.asus.com/media/global/products/b2nmtj8czggu4mud/P_setting_000_1_90_end_500.png
https://www.asus.com/it/Networking/RT-AX58U/

Ferrarista
19-10-2020, 08:34
Vedo che addirittura alcuni sono più economici dell'ac68u. Questi differiscono solo per la banda wifi? Hanno tutti la stessa configurabilità per un server VPN?

Ferrarista
13-11-2020, 11:37
Credo che a breve prenderò uno dei modem suggeriti. Qualcuno può darmi maggiori indicazioni su quale sia il più indicato con WiFi6 e possibilità di configurare un server VPN per collegarsi dall'estero ed usufruire di contenuti italiani?

bandit400
14-11-2020, 19:58
Su WiFi 802.11ac o WiFi 802.11ax (WiFi6) diventa una questione personale con tanti pro e contro.
Tutti supportano OpenVPN.

Per indirizzare sulla VPN tramite OpenVPN il traffico Internet, bastano un paio di impostazioni nella pagina di AsusWRT. Questo è uno screen di un router che ho installato, in rosso quello che va settato per l'instradamento del traffico Internet su VPN, sfruttando il server DHCP ed i server DNS della LAN alla quale ci si collega. Per gli altri settaggi, puoi lasciare quelli di default oppure guarda qualche tutorial disponibile su YouTube.

https://i.ibb.co/X7Vg33t/screenshot-router-asus-com-2020-07-04-21-18-02.png (https://ibb.co/X7Vg33t)

Ferrarista
22-11-2020, 10:58
Considerando prezzi e prestazioni, mi sa che andrò sull'AX58U. Una ulteriore domanda da neofita di VPN: per configurare un client serve necessariamente un router dall'altro lato? Oppure posso banalmente installare il software di OpenVPN sul mio PC e sui dispositivi (smart TV, cellulare) che mi interessa localizzare altrove tramite la VPN?

Ferrarista
22-11-2020, 15:38
Mi rimangio quello che ho detto. Ho notato che per i server VPN è cruciale avere l'accelerazione AES-NI, e mi sembra di capire che ce l'abbiano solo AX86U e AX88U, mi confermate? A questo punto potrei ripiegare sull'AC86U consigliato all'inizio, vista la differenza di prezzo così importante.

bandit400
22-11-2020, 16:04
Occhio all'RT-AC86U, sembra che la 5 GHz dia un po' di rogne. Nei vari forum c'è gente con esemplari che hanno perso questa funzionalità. Io ne ho comprato uno ed ho dovuto procedere al reso dopo 2 mesi: la 5 GHz ha cominciato a dare disconnessioni di tanto in tanto e, poi, ha smesso di funzionare del tutto.
Prima di questo ho avuto per due giorni un RT-AX58U che, però, si disconnetteva lato WAN e da GUI risultava connessione non presente. Tornato indietro con reso anche quello.
Ancora prima ho avuto un RT-AC68U che ha marciato come un orologio per 7 mesi quando una mattina, all'improvviso, la 5 GHz non c'era più. A nulla sono serviti reset e reflash di varie versioni di AsusWRT. Tornato indietro grazie alla garanzia legale.

Sarò stato sfigato io, da Asus starò lontano per un po'...

Ferrarista
22-11-2020, 16:32
Occhio all'RT-AC86U, sembra che la 5 GHz dia un po' di rogne. Nei vari forum c'è gente con esemplari che hanno perso questa funzionalità. Io ne ho comprato uno ed ho dovuto procedere al reso: 5 GHz che ha cominciato a dare disconnessioni di tanto in tanto e, poi, ha smesso di funzionare del tutto.
Prima di questo ho avuto per due giorni un RT-AX58U che, però, si disconnetteva lato WAN e da GUI risultava connessione non presente. Tornato indietro con reso anche quello.
Ancora prima ho avuto un RT-AC68U che ha marciato come un orologio per 7 mesi quando una mattina, all'improvviso, la 5 GHz non c'era più. A nulla sono serviti reset e reflash di varie versioni di AsusWRT. Tornato indietro grazie alla garanzia legale.

Sarò stato sfigato io, da Asus starò lontano per un po'...

Eh boh, finché sono guasti che capitano in garanzia, va bene. A me comunque interessa capire meglio la questione dell'AES-NI, perché mi pare che sia importante per impostare una VPN domestica.

Ferrarista
25-11-2020, 14:49
Come anticipato, alla fine ho preso l'AC86U. Qualcuno mi può indicare anche una guida per settare il client OpenVPN su Windows (e possibilmente anche su Android)? Sto cercando, ma trovo guide un po' confusionarie.