Router met minimaal ~75mbps ipsec site-to-site vpn througput

[Valkyre]

Ik zoek een?
Ik heb een site-to-site vpn ipsec verbinding met mijn huis (500mbit glas icm pfsense in een VM) en mijn ouders 180km verderop.
Echter aan de kan van mijn ouders heb ik nu nog een draytek 2130n waarbij ik tegen verschillende limieten aanloop 1 de vpn throughput is te traag, deze router kan maar 1 subnet routeren over de ipsec tunnel (de gui doet anders vermoeden maar ik krijg het niet werkend).

Nou ben ik wel gecharmeerd van ubiquiti echter lees ik overal dat de vpn snelheid van de USG tergend traag is (+- 15mbit). en een Pro is qua features wel overkill en dan zal ik gelijk ook een switch + AP moeten plaatsen daar.

Ik heb gedacht aan een pfsense bij mijn ouders echter is de ESX server daar niet geschikt voor omdat er geen AES op de CPU zit, en mochten er problemen met de ESX server zijn ik via de losse router nog remote support kan geven.

Wat is je budget?
€150 a €200 maar hier valt over te praten.

Heb je bepaalde (merk)voorkeuren?
Niet heel erg vanuit het verleden heb ik niet echt een warmgevoel met TP-link, maar ik sta voor alles open als het maar stabiel is en ik de vpn snelheid kan halen.

ik kom eigenlijk alleen op deze router uit:

#	Product	Prijs	Subtotaal
1	Asus RT-AC86U Dual Band Wireless Router AC2900	€ 189,-	€ 189,-
Bekijk collectie Importeer producten		Totaal	€ 189,-

[unezra]

75Mbit IPSEC is al best stevig en ik vraag me af of je het dan nog gaat redden met relatief goedkope end-user apparaten.

Sowieso zou ik het dan eerder op gaan lossen met een losse firewall die hierin is gespecialiseerd.

Kijk ook eens naar dit beestje:
pricewatch: Fortinet FortiGate 30E Firewall
https://www.fortinet-center.nl/FortiGate-30E

Wel een stuk duurder dan je budget en logischerwijs heb je er 2 nodig, al kletst zo'n FG prima IPSEC met een willekeurig andere IPSEC router. Hoe dan ook heb je twee apparaten nodig die IPSEC kunnen en 75Mbit/s halen.

Als je wil gaan voor pfsense/opnsense:
https://www.applianceshop...0/opnsense-small-ghz.html

Dat heeft deze specs:
IPsec: ~30Mbps (AES256) OpenVPN ~80Mbps (AES256)

[Mattie112]

Je kan eens kijken van de spullen van MikroTik/Routerboard

bijvoorbeeld:

https://mikrotik.com/product/rb4011igs_rm#fndtn-testresults

of:

https://mikrotik.com/product/hex_s#fndtn-testresults

[Valkyre]

Ah ja ik ben bekend met fortigate en mikrotik
ik had alleen gehoopt dat er consumenten rommel (lees router + wifi + switch) zou zijn dat ook wel fatsoenlijk zou kunnen ipseccen

[spokje]

Deze kan het wel doen: pricewatch: TP-Link TL-WR841N-300Mbps Wireless N Router

[Mattie112]

Valkyre schreef op donderdag 17 januari 2019 @ 15:42:
Ah ja ik ben bekend met fortigate en mikrotik
ik had alleen gehoopt dat er consumenten rommel (lees router + wifi + switch) zou zijn dat ook wel fatsoenlijk zou kunnen ipseccen

Ik ben juist wel fan van Mikrotik. Maar ik vraag me af of je dit echt in een consumentenmodel terug gaat vinden. Is niet echt een feature waar de gemiddelde consument warm van loopt. Anders eens kijken bij 2e hands corporate cisco spul of iets dergelijks? Of je pakt wel een consumentemodel iets met een quad-cpu ofzo die zouden in theorie ook voldoende power moeten hebben.

[jimmya3]

Je zou ook een qotom box (Q550G6) kunnen kopen daar draait het hier op en trek ik via VPN de volle 400 mbps van ziggo mee vol.

[ Voor 3% gewijzigd door jimmya3 op 18-01-2019 16:43 ]