VPN router in bestaand Ziggo netwerk

[DanielZ]

Beste Tweakers,

Ik en mijn broer willen graag een VPN service afsluiten (waarschijnlijk bij NordVPN) en dit direct instellen op een router. We hebben Ziggo met zo'n standaard Technicolor modem die velen wel in huis hebben staan. Nu willen we deze in bridged mode zetten en de VPN instellen op de (nieuwe) router. Dus een aantal vragen:
- Wat is een fatsoenlijke router die OpenVPN / OpenWRT ondersteunt. Hoeft niet goedkoop te zijn maar ook geen honderden euro's.
- We willen onze PS4 niet via de VPN laten lopen. Zijn er routers die sommige IP adressen buiten de VPN om kunnen laten lopen? Dus stel mijn PS4 zit op 192.168.0.2 dan dit IP adres niet via een VPN laten lopen, de rest wel.
- Welke VPN dienst gebruiken jullie en raden jullie aan?

Mvg,
Daniël & J-roen

[Breezers]

Lees eens als voorbeeld onderstaande linkjes door (voorbeeld met dd-wrt), dan heb je een beter beeld van de mogelijkheden ?

Algemeen verhaal met voorbeeld:
http://www.howtogeek.com/...rship-filtering-and-more/

Ondersteunde dd-wrt apparaten:
https://www.dd-wrt.com/wiki/index.php/Supported_Devices

Handleiding installatie dd-wrt voor NordVPN:
https://nordvpn.com/nl/tutorials/

Configuratie uitleg dd-wrt:
https://www.dd-wrt.com/wiki/index.php/Tutorials

http://www.dd-wrt.com/wiki/index.php/Policy_Based_Routing

[ Voor 7% gewijzigd door Breezers op 22-11-2016 13:57 ]

[DanielZ]

Dank voor je reactie we hebben het doorgelezen en we proberen er wat van te maken. Ons oog is nu op de Netgear R7000 gevallen. Er schijnt hier wel DD-WRT software voor te zijn (Kong mod for DD-WRT), maar hij staat niet in de DD-WRT router database. Heeft dit nog een betekenis dat hij niet in die database staat? En we zijn ook Open-WRT en tomato tegengekomen. Wat zijn de verschillen tussen deze firmwares?

Policy based routing lijkt te zijn wat wij willen, maar het is ons niet duidelijk of we hier daadwerkelijk de opgezette vpn verbinding mee kunnen 'omzeilen'. We bedoelen hiermee dat alle verbonden apparaten met de router de vpn gebruiken behalve de ps4.

[Breezers]

Kong is een individuele developer die in zijn eentje zijn eigen builds maakt, beheert en publiceert via desipro.de en dus niet dd-wrt.com, maar dat had je ook zelf kunnen opzoeken:

https://www.stevejenkins....-fractal-and-kong-builds/

Verschillen tussen o.a. Open-WRT en tomato is wederom er eentje in de categorie "Google eens zelf":

https://www.quora.com/Whi...OpenWRT-or-something-else
http://vpnpick.com/dd-wrt-vs-tomato-vs-open-wrt/

Policy based routing is inderdaad hoe je dit oplost, zoals ook letterlijk staat beschreven in de link:

The [source IP] should be whatever the IP of the machine is that you want to be routed differently, optionally with a [netmask] to specify a block of source addresses to route differently. The [gateway] should be the IP of the next router to send traffic to such as your VPN server or the gateway IP of your ISP. The [interface] should be whichever interface the traffic needs to be sent out to reach the alternative gateway such as tun0 for a VPN.

Al de vragen die je hier hebt gesteld kon je zelf eenvoudig opzoeken in elke willekeurige zoekmachine....
Je zult toch echt zelf meer initiatief moet tonen en je meer inlezen in de beschikbare materie in plaats van dat je hier je vragen blijft neer zetten zonder zelf eerst iets uit te zoeken.....

Je zult vrijwel zeker tegen diverse technische zaken aan gaan lopen tijdens de configuratie/gebruik die je uiteindelijk zelf moet gaan troubleshooten en daardoor is het belangrijk dat jezelf de basis aanleert, aangezien het geen "kant en klaar", hufterproof consumenten product is die je even in de winkel voorgeconfigureerd koopt en alles "automagisch"gaat en blijft werken.

[DanielZ]

Bedankt voor je antwoorden, we zijn weer een aantal stappen verder en wijzer!

[The Van]

Ik heb een R7000 (Nighthawk), met OpenVPN werkend, maar gebruik de build van Vortex (AsusWRT).
Doorontwikkeling van Tomato. De stock firmware van de R7000 ondersteunt OpenVPN maar zeer ten dele. Kijk maar eens in de R7000 fora, er wordt wat afgescholden...

Hth, TheVan

[DanielZ]

Dank voor je reactie, dit is goed om te weten! Ben je tevreden over de R7000, zo niet welke router zou jij aanbevelen?

[The Van]

Zeer tevreden, nu hij deze software draait. VPN was een big issue voor mij, een belangrijke reden om de R7000 aan te schaffen. Ik was dus teleurgesteld toen ik geen OpenVPN voor Android kon doen. Ja, wel voor Apple, maar hey, Android heeft > 80% van de mobiele markt in handen!

Grt, TheVan

[DanielZ]

Ah oke, ik was onder de indruk dat je er niet heel erg tevreden mee was. Maar dat ging dus over de standaard firmware die op de router staat! Met AsusWRT heb je dus meer mogelijkheden m.b.t. VPN instellingen? Ik denk dat wij voor deze router gaan, dank voor je hulp

[ Voor 15% gewijzigd door DanielZ op 23-11-2016 12:00 ]

[lier]

Bedenk wel dat het draaien van een OpenVPN server iets anders is als je router als vpn client te laten werken. Kan het niet met zekerheid zeggen, maar heb het idee dat The Van over een OpenVPN server heeft...

Ben zelf sinds kort overgestapt op Mirkotik. Niet altijd even eenvoudig in te stellen, maar heb wel heel veel vertrouwen in dat je ongeveer alles dat je kan bedenken ook in kan stellen.

Is WiFi ook noodzakelijk?

[DanielZ]

Het liefst wel, en dan ook nog de mogelijkheid om 2,4ghz b/g (voor de nefit (not so) easy) en een 5ghz voor de rest van de apparaten. We zijn er net achter dat als we de ziggo modem/router in bridged mode zetten dat de firewall uitstaat. We krijgen al een aardig lijstje met specificaties:

• 2,4ghz b/g & 5ghz wifi mogelijkheden
• Vpn client (OpenVPN)
• Policy based routing i.c.m. de vpn client
• Firewall

We gaan ons inlezen over Mikrotik, daar zijn we nog niet bekend mee.