PfSense, Bahnhof, Integrity OpenVPN, med Egen Server???

En förutsättning är nog att din switch är intelligent nog att hantera VLAN, för annars får du det väldigt besvärligt!

Hur bra PFSense är på routing vet jag inte, men med en "riktig" brandvägg är det inga problem alls med den där lösningen. Jag kör en liknande historia där min wifi (aerohive, men det hade fungerat lysande med Ubiquiti) har två olika SSID som mappar mot de två olika VLANen. Därmed skickas barnen ut via OpenVPN medan min dator går "rakt ut".

Du kan ju speca vilka IP-nät som går via VPN. Nu har inte pfsense stöd för sub-interface vad jag kan se så du behöver troligen ett nic till. Krångla inte till det med vlan. Du gör så att ena interfacet delar dhcp och i det andra måste man använda fasta adresser. Det nätet som använder fasta adresser talar du om att inte ska gå över tunneln.

En sak till att prova är att i rutan tunnel network skriva 192.x.x.0/25 eller 192.x.x.128/25. Om pfsense kan hantera det innebär det att den lägre eller högre delen av IP-serien endast går över tunneln. Då behöver du inte två nic. Se till att starta om tunneln efteråt om inte pfsense gör det själv.

Jag tycker du har väldigt fel med VLAN. Med en VLAN-kapabel witch klarar han sig med en, medan han i ditt förslag måste ha två separata switchar. Med en VLAN-switch så kan han enkelt bara flytta över en dator till det andra nätet för att testa saker, utan att fysiskt behöva ändra något. Han kan också - till skillnad från utan VLAN - ha två olika trådlösa nät beroende på om man vill surfa säkert eller inte. Jag kan inte för mitt liv begripa varför man inte vill ha VLAN, även om man gör det till två olika fysiska interface.

Nåja, kanske jag är överkurs, men sådana där lösningar där man ska hålla på med fasta IP adresser tycker jag är riktigt krångliga ur användarsynpunkt. Uppsatt rätt med VLAN så slipper man ju allt krångel.

Ja vill man ha dhcp får man allt upprätta vlan och köpa en kapabel switch. Men verkar bara vara servern och ip-kameran som ska undantas för tillfället och de har säkert redan fasta adresser. Vill man ha två wifi-nät ett med och ett utan tunnel krävs ju även en kapabel accesspunkt. Kanske mer än vad TS vill spendera.

Det billigaste hade vart om pfsense fattar mitt andra alternativ, har tyvärr ingen openvpn att testa mot

Mitt problem är att jag inte har någon pfsense. Kör som sagt en väsentligt krånligare version hemma med fler VLAN och två olika VPN (OpenVPN och PPtP), som jag routar ut lite olika saker på. DÅ har jag en bättre brandvägg som kan köra policy-baserad routing baserad på IP adress, destination, port, protokoll, VLAN, fysiskt interface och liknande. Jag misstänkte att PFSense var mer begränsad, men den verkar tyvärr rätt svag på routing:(

Hade jag orkat sätta upp en PFSense så hade jag gärna provat. Jag får se om jag får lite tid över i veckan.