Rekommenderad hårdvara för VPN router

JAg skulle rekommendera en pfSense- eller OPNSense-box, visst är det lite mer komplicerat men ytterst lite då båda dessa mjukvaror har bra GUI och guider för hur man sätter upp detta.

Du kan mer eller mindre köra dessa mjukvaror på "vad som helst" men en processor med AES stöd är att rekommendera om du vill köra VPN. Finns många SFF alternativ att välja på där ute, du kan också hitta fina klipp på konkursbolag (t.ex. it-auktion.se)

Du har också teklager.se som säljer denna typ av "boxar" också som har ägaren (tror jag) aktiv här på Sweclockers.

Jag kör själv en HPE MicroServer Gen 10 Plus (Xeon E-2224) med Mullvad (VPN) på vissa VLAN och kan maxa min 1Gbit lina med över OpenVPN.

WireGuard är under utveckling av Nategate (pfSense utvecklarna) in-kernel så väntar med iver på att det ska släppas så man kan gå över till WireGuard.

Jag kan inte säga en specifik router, men så snabb uppkoppling utnyttjas nog bäst med Wireguard. Med OpenVPN når du som mest ca 250 Mbit med en AC86U eller annan router med stöd för AES acceleration. Vanliga routers är helt enkelt lite för klena för att kunna köra snabbare än så över OpenVPN. Openwrt (routerfirmware med öppen källkod) stödjer Wireguard via plugin. Så mitt tips är, om du känner dig redo för lite efterforskningar, att kolla upp vilka routers som har bra stöd för Openwrt med Wireguard.

Den här killen kunde utnyttja strax över 600 Mbit av sin Gbit-lina med Wireguard körandes på routern. Jag skulle inte personligen rekommendera att köra Wireguard med Asus-router och Merlins firmware. För mig var det en hel del strul på AX88U. Någon bugg gjorde att uppkopplingen tappades var 24:e timme. Lyckades aldrig lösa det.

Edit: användaren över mig verkar ha lite mer koll än jag, så se detta tips som en lite mer Svensson-riktad lösning om du vill köra just med routern som klient.

Jag håller just på att sätta upp en RPi som VPN-router, men jag är inte klar än så jag vet inte hur bra det funkar. Poängen med det är att jag inte vill att all trafik ska gå via den så då kan mina vanliga datorer gå över det vanliga nätet och de som behöver VPN köra på RPi:n.

Över vilket protokoll kör du? OpenVPN? Annat? Du behöver iallafall ställa in en ip-adresspolicy som antingen inkluderar endast de enheter som ska köra över VPN, eller inkluderar hela nätverket men exkluderar dina datorers lokala ip-adresser.

OpenVPN. Tanken är att köra den trådlöst så det blir ett separat trådlöst nät med VPN som man kan ansluta till om man behöver det. Jag har kört länge med VPN på en dator kopplad till teven för att kolla på Hulu bland annat, men nu tänkte jag återanvända min gamla XBox för sånt och på den går det ju inte att få in en VPN. Det kanske hade gått med någon DNS-redirect-tjänst men de brukar bara fånga anrop till specifika adresser, som Netflix.com och liknande geografiskt begränsade tjänster, så jag tror inte det hade funkat att få min XB att "befinna sig i USA" med en sådan.

Ja, om det inte är viktigt att alla hemmets enheter befinner sig på samma nätverk (för exv lokal mediastreaming) så borde det ju kunna funka fint.

Jo det är min förhoppning.

Mitt användningsområde för VPN kanske skiljer sig lite från många andras. Det handlar inte om att dölja trafiken eller så utan bara om att kunna ta del av (amerikanska) streamingtjänster. Hade jag kört all trafik därigenom så hade jag inte kunnat komma åt exempelvis SVT längre så det hade ju inte funkat. Och jag har ju andra enheter för lokala filer, tevens Plex-app funkar exempelvis.

Anledning till att ASUS RT-AC86U/AC2900 har bättre prestanda är att processorn har stöd för AES-NI instruktionerna.
Den klarar av 200 Mbit/s med OpenVPN.

Med Wireguard kan man få bättre fart men kräver en hel del handpåläggning för att få igång på en Asus router.