VPN router icm Apple Airport(s)

[Regato76]

In de afgelopen jaren heb ik mijn netwerk steeds verder uitgebreid. Mede omdat ik ruim woon, was de standaard WiFi router al van begin af aan niet voldoende. Daarnaast wilde ik alles wat bedraad kon worden aangesloten niet via WiFi laten lopen, maar alle kabels naar de meterkast was ook geen optie.

Ik heb nu dus een vrij complexe setup:
- Ziggo modem in bridgemode.
- Apple Airport router erachter
- Apple Time Capsule 1e verdieping, bedraad
- Apple Airport 2e verdieping, draadloos.

Indien noodzakelijk zitten er UTP switches tussen om alle apparatuur aan de airports te hangen, zodat uiteindelijk één kabel vanuit de woonkamer naar de meterkast gaat.
Het WiFi netwerk is super en dekt mijn hele huis.

Echter, ik wil een stapje verder, ik wil VPN.

Ik heb dit al een tijdje, maar moest dit tot nu toe op alle apparaten afzonderlijk aan/uit zetten. Een hoop gedoe, dus wil ik een VPN router.
ik heb nu een Linksys WRT3200acm en heb de firmware vervangen door die van mijn VPN provider (ExpressVPN). Op zich werkt de router nu; ik heb deze eerst tijdelijk tussen de 1e Airport en mijn Mac gehangen; je krijgt dan dus een VPN router voor de Mac en een extra draadloos VPN netwerk.

Hier wordt het nu (voor mij) een beetje moeilijker: Ik wil dat de VPN router alle communicatie via VPN laat lopen, dus wanneer ik deze tussen het Ziggo modem en de eerste Apple Airport zou hangen, zou dat moeten werken, toch?
Zo is nu ook mijn opstelling; volgens mij wordt hierdoor de VPN WiFi van de Linksys overbodig, omdat mijn Apple WiFi nu automatisch ook achter de VPN router zit.

Op zich werkt alles nu; op één foutmelding na: In het Airport config programma zijn alle drie de Airports/capsule te zien. de eerste geeft echter: "dubbel gebruik van NAT" en hij geeft aan dat ik dit in bridge mode dien te zetten...... Dat lijkt mij echter niet zo'n goed idee omdat daarmee volgens mij ook de WiFi functie vervalt......

Kortom, wie kan hier iets zinnigs over zeggen? Ik ben een goedwillende amateur, dus wellicht dat ik hier en daar een denkfaut maak.....

[HollowGamer]

Voor jou is dit misschien een complex netwerk, maar dan moet ik je toch teleurstellen dat het nog veel uitgebreider kan.

Even een vraagje - ik neem aan dat de eerste je adressen uitdeelt en dus de router functie bedeeld? De rest zijn dan gewoon AP's. Maar zo te zien is dat nu niet geval - omdat je zegt dubbel NAT.

Je kunt gewoon via VPN op al je apparaten komen, daar hoef je niet perse een dik speciaal device voor aan te schaffen. Een rPi3 met OpenVPN kan ook prima.

Zet even al je devices onder elkaar.

[ Voor 11% gewijzigd door HollowGamer op 26-02-2018 11:14 ]

[Regato76]

Dacht ik al......maar "vroeger" kon ik het tempo nog een beetje bijhouden, tegenwoordig veel te druk. Ik stam nog uit het commodore 128 tijdperk met bandjes (en later een floppy drive). Na jaren PC's te hebben gebouwd ben ik geheel overgegaan naar Apple en doordat dat eigenlijk altijd werkt, gaat de kennis een beetje verloren.....

Een rPi heb ik ook wel naar zitten kijken, maar al die ontwikkelingen zou ik me helemaal opnieuw in moeten verdiepen. Ik overweeg zo'n ding nog wel om e.e.a. compatible te maken met homekit, maar das voor later.

Reden voor de linksys was eigenlijk dat ik van plan was om de Airports te gaan vervangen; maar uitbreiden van de linksys bleek lastig aangezien ik zowel WiFi als veel bedraad wilde hebben. Pas later kwam deze mogelijkheid naar boven.

Ik heb nu dus:
-Ziggo connect box in bridge mode.
-Linksys WRT3200acm router met ExpressVPN firmware
-Apple AirPort Extreme (oude model), hieraan hangen via een UTP switch een NAS, Hue verlichting, Energiemeter, enz.
Deze is tevens verbonden met een UTP switch in de woonkamer waarop aangesloten:
- Alle HiFi apparatuur, PS4, AppleTV, Mac mini en de Time Capsule (nieuw model).....
De laatste Airport Extreme staat op de tweede verdieping, met name om de Wifi dekking uit te breiden.

Alles lijkt tot nu toe prima te werken, maar het vreemde blijft dat het Airport config programma een fout blijft geven op de eerste Airport Extreme; dubbel NAT.
Zonder de Linksys is die foutmelding er niet, de eerste AP staat dus op DHCP en NAT, de volgende twee enkel op DHCP.

Misschien moet ik het gewoon negeren zolang alles lijkt te werken? Of moet de Linksys (net als de Ziggo box) in bridgemode?