VPN gebruiken voor al het internet verkeer (thuis netwerk)

[Chris12]

De laatste tijd hoor ik steeds meer over VPN (reclame NordVPN etc.), en nu ben ik aan het kijken wat de mogelijkheden zijn om dit thuis in te stellen en of dat kan met de reeds beschikbare spullen.
Gewoon vanwege privacy, geen andere enge beweegredenen.

Wat ik wil is dat de VPN ten alle tijde actief is voor elke uitgaande/binnen komende verbinding.
Voor elk device: PC/NAS/Android/iPhone

Internet komt van Ziggo, en ik lees op het Ziggo forum dat je op het TC modem geen VPN kan configureren.

Dus zijn er volgens mij een aantal oplos richtingen:
1. OpenVPN op de Synology NAS inrichten met externe VPN provider, en dan denk ik de default GW in de router voor DHCP scope instellen op IP adres van de NAS ? Of werkt dit niet zo?

2. Wellicht losse Router aanschaffen en die tussen Ziggo modem en rest vh netwerk zetten. Op de Ziggo router gaat 1 port naar Zyxel POE switch waarachter rest vh netwerk zit. Moet dan wel Ziggo WiFi uitzetten en op die losse router instellen. Wat is een geschikte Router hiervoor?

3. Elk device voorzien van VPN client. Zit ik niet op te wachten, want verwacht niet dat de mensen thuis dan eerst altijd op de connect knop of zo drukken.

Wellicht dat mensen hier me wat verder de juiste richting op kunnen sturen?

[raymondw]

eric.1 schreef op maandag 10 december 2018 @ 13:35:Ik zelf snap nog altijd niet geheel waarom iemand een random commercieel bedrijf meer vertrouwt dan een ISP in eigen land.

De quote geeft veel weer van mijn gevoel over een bedrijf wat dit aanbied

Leuke discussie over geweest
Wat is er met Nordvpn aan de hand? (honeypot, data-mining)

En om een antwoord te geven op je vraag
Optie 2 : Ziggo router als modem instellen en een eigen router configureren met openvpn.
Kun je eventueel vanaf externe locaties ook op je eigen netwerk inloggen.
Deze draait hier al tijden, dus even zoeken naar de opvolger : Asus RT-AC68U met Merlin

[Chris12]

Dank voor je antwoord.

De NordVPN was als voorbeeld, ik zit meerdere VPN providers te bekijken (cyberghost/PIA etc.)

Qua losse router zie ik ook deze ASUS RT-AC86U, of is dit een beetje overkill?
Heb zelf nog wel een RT-N66U liggen, is deze ook geschikt of te weinig cpu power?

[antubus]

je zou ook eens kunnen kijken naar een edgerouter x van ubiquti, zijn leuke goede dingen voor weinig geld, misschien in combinatie met een aircube om je van wifi te voorzien. zit je in de prijscategorie van de rt AC86U voor het totaal plaatje.

edit: je komt een stukje goedkoper uit

[ Voor 7% gewijzigd door antubus op 12-07-2019 13:15 ]

[Vloris]

Ik vraag me ook al een tijdje af: wat voegt een VPN toe aan 'beveiliging' en het niet kunnen lezen van je internet-browse-data als alle sites die je bezoekt toch al met https / ssl beveiligd zijn?

[Ravefiend]

Je vermeld privacy als argument, maar zoals @Vloris al aan haalde wat verwacht je zelf te bereiken door gebruik te maken van een VPN voor al je internet verkeer? Privacy is nogal abstract wat dat betreft.

[antubus]

Vloris schreef op vrijdag 12 juli 2019 @ 13:15:
Ik vraag me ook al een tijdje af: wat voegt een VPN toe aan 'beveiliging' en het niet kunnen lezen van je internet-browse-data als alle sites die je bezoekt toch al met https / ssl beveiligd zijn?

Als je een website direct via https bezoekt is het normaal in principe inderdaad niet mogelijk om de data in te zien, echter heel vaak bezoek je een http adress dat automatisch redirect naar de https versie, deze redirect kun je via een man in the middle aanval wel onderscheppen je en eigen certificaten gaan gebruiken zodat wel alles in te zien is. Dit kun je ontdekken door het certificaat te bekijken, maar dat doen de meeste mensen volgens mij niet vaak.

Verder ben ik wel van mening dat dit een beetje een edgecase is en ik normaal ook gewoon https zou vertrouwen