Newsgroup: it.tlc.gestori.fastweb
Titolo: ancora info su OPENVPN

Dal momento che openvpn dopo mesi di funzionamento impeccabile mi ha portato 
alla conclusione che è la via maestra per realizzare vpn su connessioni 
fastweb-residential ma anche su connessioni di altri fornitori (funziona 
ovunque meglio di pptp anche dove è funzionante) mi domandavo se non 
esistono apparati embedded (router) che lo supportino o meglio se esita la 
possibilità di entrare in posesso di un ruoter ove sia possibile caricare un 
firmware ad hoc basato ad es su linux e implementare in modo nativo openvpn 
(magari riscrivendosi un firmware open).
Il problema, lo avrete capito, è non avere pc accesi allo scopo ma apparati 
stand-alone a basso consumo
Idee ?


I progetti più evoluti di distribuzioni Linux per dispositivi embedded
sono:
http://openwrt.org/
http://www.dd-wrt.com/
Non sono comunque gli unici e una lista di altri progetti per firmware
opensource la puoi trovare a questo indirizzo:
http://en.wikipedia.org/wiki/WRT54G#Third-party_firmware_projects
I router più gettonati per eseguire la modifica del firmware sono il
Linksys WRT54GL e l'Asus WL500gP
Una lista molto ben curata di router più o meno supportati la puoi
trovare sul wiki di OpenWRT:
http://wiki.openwrt.org/TableOfHardware
Le capacità di un router su cui è installato un firmware opensource
basato su Linux sono moltissime; OpenWRT ad esempio disponde di un
file system JFFS2 e di un packet manager in modo da poter installare
pacchetti precompilati per le varie architetture di router.
Una lista di pacchetti precompilati la puoi trovare a questo
indirizzo:
http://downloads.openwrt.org/kamikaze/packages/
Come vedi, OpenVPN è compreso e sono disponibili molti altri software,
liberamente installabili, tenendo presente però i limiti hardware (CPU
e RAM disponibili).



Mini-itx, e figli minori.
Oppure soluzioni con Geode.
-- 
http://img169.imageshack.us/img169/1054/medioevowb0.jpg

 su linux e implementare in modo nativo openvpn
Ti indico le soluzioni che ho testato (con sistema client dietro FW) :
==
1. Il supporto OpenVPN client/server a livello dei firmware DD-WRT (IMHO
   quello che lo gestisce in modo migliore), Tomato e OpenWRT :
   ==
   - 
http://www.dd-wrt.com/wiki/index.php/OpenVPN
   - 
http://www.linksysinfo.org/forums/showthread.php?t=53233
 
   - 
http://wiki.openwrt.org/?action=fullsearch&value=openvpn
   ==
   e questi sono i router supportati :
   ==
   - 
http://www.dd-wrt.com/wiki/index.php/Supported_Devices
   - 
http://www.polarcloud.com/tomatofaq#what_will_this_run_on
   - 
http://wiki.openwrt.org/TableOfHardware
2. Zeroshell 
http://www.zeroshell.net
 su embedded x86-based minipc con
   supporto di memorizzazione a stato solido  -> sul sito trovi i
   riferimenti per l'hardware utilizzabile.
La prima soluzione e' a costo zero se recuperi un router compliant, ma
paga in termini di gestione/prestazioni rispetto alla seconda qualora tu
abbia l'esigenza di avere 2+ tunnel (soprattutto se vi implementi
QoS/Traffic shaping e policy avanzate di routing).
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 un
prova a cercare su ebay un Cisco Pix o un Netscreen di seconda mano. Ne puoi 
trovare a meno di 100 euro e ci puoi fare un po' di tutto.
ciao
Marco