Newsgroup: it.comp.reti.locali
Titolo: consiglio router / firewall per piccola vpn

ciao a tutti
vorrei realizzare una piccola vpn. lo scenario è questo
- 4 pc collegati in rete locale tramite switch + router adsl business 
telecom
- 1 pc esterno alla rete che vorrebbe accedere alle risorse condivise: 
questo pc si trova a volte dietro un adsl residenziale con router di 
proprieta, a volte collegato con chiavette umts
 
vorrei andare a implementare una piccola soluzione firewall che vada ad 
integrarsi alla rete dei 4 pc. pensavo
 
- di sostituire il router telecom business (visto che ho letto che ora 
si è trovato il modo di mantenere l'ip statico anche con router di 
proprieta), e installare quindi un router/firewall che abbia funzioni 
base vpn in ingresso...se è possibile
- di montare un firewall a valle del router telecom business, sempre 
con funzioni di vpn integrate
 
la parte client della vpn dovrebbe essere quindi software e non 
hardware, dato che appunto il pc esterno si collega in differenti modi 
ad internet
 
mi potreste consigliare qualche modello e darmi due dritte per favore?
grazie!
 
 

 grazie!
 
la prima che mi viene in mente un bel fritz!box 7270 ha un client VPN 
che va a meraviglia.... e poi ha un sacco di altre cose utili
 
-- 
per far danni mi occorre la tua password di root

 funzioni di vpn integrate
 
tl-wr1043 con openwrt o ddwrt
 
Il server openvpn lo puoi anche installare su di un pc (che sia acceso 
quando serve l'accesso dall'esterno ovviamente) che poi rigira 
opportunamente i pacchetti.
 
 
 
-- 
Mai mettersi a discutere con un idiota:
- prima ti porta al suo livello e poi ti batte con l'esperienza;
- chi ascolta potrebbe non capire la differenza.
 

 pacchetti.
 
openvpn lo conosco abbastanza, ho un paio di reti attive. se possibile 
avrei preferito evitarlo però, perchè appunto ci deve essere un pc che 
faccia da "server vpn" attivo, ma se mi dici che si tratta della 
soluzione + semplice...
 
per quanto riguarda il firewall quindi mi consigli quel modello, ma non 
riesco a capire dalle specifiche se monta appunto qualche firewall 
integrato...
 
 


 
 
Devi prendere il router e metterci openwrt o ddwrt come firmware che te 
lo trasformano in un router di fascia medio alta. Io uso openwrt (lo 
conosco meglio) e lì hai anche i pacchetti per installare openvpn 
direttamente sul router. Certo, devi studiarti un minimo la cosa. ddwrt 
è un po' più "pappa pronta" ;-)
 
In questo modo fai tutto con il router (a parte il "modem" adsl).
 
Ci sono tantissimi modelli di router compatibili con tali firmware. 
Quello che ti ho indicato è fra i più economici con 8 MB di flash per il 
firmware e 32MB di ram. Volendo, ci sono modelli da 64MB di ram, ma se 
si tratta di "qualche" client che si collega in vpn dovrebbe farcela 
tranquillamente.
 
Un'altra soluzione molto valida e sicuramente performante ma un po' più 
costosa è usare una alix board dove puoi installare o il solito openwrt 
o una delle tante distro linux compatibili.
 
Se poi non hai particolare fretta puoi provare Raspberry Pi che ormai 
dovrebbe essere in distribuzione da rs e farnell. (sto aspettando la 
mia...). Il fatto che abbia solo una interfaccia ethernet non è un 
problema insuperabile per la vpn.
 
Buona navigata sui rispettivi siti ;-) poi, nel caso, torna qua.


 o una delle tante distro linux compatibili.
 
fermo restando che sono totalmente d'accordo con l'utilizzo di openwrt e 
dd-wrt, suggerisco che se si è nell'ordine di idee di spendere per una 
alix e relativo ciarpame intorno ( a meno che non la si voglia lasciarla 
sul tavolo nuda), considerando che si deve rinunciare al wireless doppia 
banda, ai servizi voip, dect, fax, net print, dect o nas... a meno di 
installare altri prodotti, la mia idea del fritz mi continua a sembrare 
la più immediata...


meddix tuticus ha usato la sua tastiera per scrivere :

Anche a me francamente... senza contare che eviterebbe l'inutile 
consumo di energia da parte di un pc dedicato a far girare Open-vpn per 
esempio.
 
 


 
io mi chiedo solo se, prima di rispondere, le cose che hanno scritto gli 
altri le leggete o fate solo finta. Senza polemica, eh !


 altri le leggete o fate solo finta. Senza polemica, eh !
 
Mi pare che la polemica la stai facendo tu...ho solo detto che per me 
la soluzione data dall'uso dei Fritz sia quella piï¿œ semplice e veloce 
nel caso dell'OP.
 
Passo e chiudo per evitare ulteriori "incomprensioni", che ï¿œ pure 
domenica tra l'altro...
 
 

 altri le leggete o fate solo finta. Senza polemica, eh !
 
certamente, se vuoi ti riepilogo quello che hai detto e, ti ripeto, sono 
completamente d'accordo con i software open source di qualsiasi lingua, 
forma e modo, ma il problema che qui si discute è  se utilizzare un 
"accrocco" semplice nell'utilizzo e prestante, con buone soluzioni di 
vpn nomadico (e non).
 
la prospettiva di utilizzare tp-link o qualsiasi altro dispositivo 
openwrttabile :) si dissolve quando si pensa di utilizzare una mainboard 
alix almeno in considerazione del fatto che per avere un servizio 
equivalente del fatidico frizzone tedesco devi implementare una serie 
molto impegnativa di software oltre quelli deputati al routing e vpn.
 
a questo punto resto con la curiosità di come tu intendi competere su 
una piattaforma open source, cosa utilizzi per il voip sia hw che sw, 
cosa monti oltre il sw di routing, asterisk? e per la gestione dello 
stesso cosa fai vai a cli?
 
queste ed un altro nugolo di domande si esauriscono, per me, con 
l'utilizzo di un 7270 o simili.... (c'e' anche draytek, ma costa di più 
e non l'ho mai provato e pare non abbia fax e segreteria....)
 
ti leggo con piacere, ciao



1) non era diretta a te ! Mi riferivo al fatto del "consumo del pc per 
far girare openvpn server";
 
2) sono anch'io d'accordo con quanto dici tu;
 
3) l'OP chiedeva un collegamento vpn e non il mondo intero (voip e anche 
il caffè che il fritz! può fare) e per me la soluzione tplink + openwrt 
è la migliore dal punto di vista costo/prestazioni.
 
Poi ognuno con i suoi soldi (e competenze) fa quello che crede.
 
Ciao.
 
p.s. da quello che poi posso capire, la vpn dovrebbe servire per 
accedere alle risorse di almeno 1 dei 4 pc di cui l'op parla (piccola 
rete). Se tali PC sono spenti la vpn è inutile. Se allora si installa lì 
openvpn si risolve a costo zero almeno dal punto di vista hw.


 a costo zero almeno dal punto di vista hw.
 
ovviamente non voglio alimentare nessuna polemica, ma chiaramente 
essendo io l'OP devo precisare
1) non mi serve altro che la vpn, non voip, niente chiamate interne, 
niente di niente oltre la vpn
2) oltre alle risorse condivise su un pc, esiste anche un mini-nas di 
rete e delle stampanti sempre in rete, la necessitï¿œ sarebbe quindi di 
accedere in primis alle risorse condivise sul/sui pc e poi al nas.
3) la soluzione openvpn mi va benissimo perchï¿œ la conosco, tenere 
acceso fisso uno dei pc non ï¿œ un problema
 
la soluzione fritz, per quanto ne ho letto, mi sembra lontana dalle mie 
esigenze, la soluzione openwrt invece mi sembra meglio ma preferivo 
evitare di mettermi a smanettare con firmware alternativi, meglio 
spendere 100 euro in piu ma avere qualcosa di pronto
 
LA COSA PIU' IMPORTANTE PERO: il router in questione DEVE avere 
funzioni seppur minime di firewall, che non sia il solo nat, questo per 
specifica richiesta...
 
 

 richiesta...
 
Per quanto riguarda il router esistono ad esempio alcuni modelli della 
Buffalo i quali integrano in modo nativo (oltre al firmware "standard") 
anche quello DD-WRT; perciò non devi smanettare nulla e non ti giochi 
eventualmente la garanzia se qualcosa (anche se remoto) dovesse andare 
storto. Semmai dacci un occhiata.
 
 

 essere un pc che faccia da "server vpn" attivo
 
Non necessariamente, puoi installare OVPN direttamente in DD-WRT (ossia
"nel" router) ... a patto ovviamente che l'hardware del router "regga"