Nieuw huis, nieuw netwerk met Asus aimesh en vpn, vragen

[French83]

Mijn vraag

Binnenkort gaan wij over naar een ander huis. Hier gaan wij verbouwen en heb ik de mogelijkheid een net netwerk aan te leggen.
Op een aantal vlakken ben ik er prima aan uit, alleen op vpn gebied krijg ik maar geen antwoorden gevonden.
Ik heb geen interesse om in Italie op mijn Nas te kijken (dan gooi ik de Nas wel in de Caravan)
Het enige wat ik belangrijk vind met de VPN is dat Openelec meer content kan zien…
En dat mijn boeltje veilig afgeschermd is, is ook wel een prettig gevoel.
Ik zoek geen over de top installatie, ben nu ook blij met het simpele, en 40mbit verbinding Zolang de vrouw niet klaagt dat ze niet kan netflixen


Relevante software en hardware die ik gebruik

Op dit moment heb ik in het oude huis een ziggo modem, nog niet in bridge.
Asus RT-n66u (vervalt, kan geen aiMesh)
Hier en daar een 4 of 8 ports switch van tp-link voor wat uitbreidingen.
Synology ds410NAS voor streaming en download.
HTPC Openelec, maar nog geen VPN(hier kom ik maar niet aan uit, hard en software)
Microsoft surface pro 4
diverse telefoons
Mac
Xbox one
Denon audio versterker
Waar kan bedraad aangesloten.

Eigenlijk nog niets relevants m.b.t. de vraagstelling.

Wat ik al gevonden of geprobeerd heb

Mijn plan is om 2 pricewatch: Asus RT-AC68U (Wit) neer te zetten.
1 achter het modem om mijn interne netwerk te bedienen, en de andere om het wifi uit te breiden via aiMesh (best een lang huis en diepe tuin, misschien ooit 1 extra om bereik in de tuin te vergroten)
Deze keuze, prijs technisch en ik ben best asus autist. Wil er best iets meer voor uitgeven voor bv de router achter het modem, maar de andere moet wit zijn omdat deze in het zicht komt.
Ik wil geen ander Mesh systeem omdat ik (lees de vrouw) die ufo's en andere doosjes tegen het plafond of op de kast er niet uit vindt zien.

Na veel lezen begrijp ik minder en minder. Ik zou een Router kunnen pakken welke een VPN server kan opzetten (Ik kwam later op een Asus RT-AC86U uit), en dan?

Ik zou de NAS als als VPN kunnen inzetten, maar mijn gevoel zegt dat ik die lekker binnen mijn netwerkje wil houden.

Ik zou los kastje neer kunnen zetten welke het VPN op zich neemt (linksys of Ubiquiti oid) Maar wil mijzelf ook beperken met de hoeveelheid kastjes en proberen een all in one oplossing.

Zelf knutsellen met een oude pc, is een optie, maar wegens tijd en wijsheid gebrek niet perse een optie.

Alvast erg bedankt voor het meedenken.

Frans

Edit:
Na wat lezen neig ik wel naar een oplossing met de Asus RT-AC86U in de meterkast, welke als VPN server kan dienen.
Wat ik eigenlijk nog niet begrijp is: Hoe stel je dit verder in? Moet ik elk apparaat in huis toevoegen met allerlei rare ipadressen? Of wat mij logisch lijkt gewoon aansluiten en gaan.
Hoe vertaald dit zich naar mijn HTPC Kodi? Is dit enkel de oplossing om meer content(USA) te kunnen zien, of moet ik nu ook een VPN provider aanschrijven?

[ Voor 8% gewijzigd door French83 op 14-07-2019 19:23 ]

[Verwijderd]

French83 schreef op zondag 14 juli 2019 @ 18:50:
Binnenkort gaan wij over naar een ander huis. Hier gaan wij verbouwen en heb ik de mogelijkheid een net netwerk aan te leggen.[/b]

Misschien is het goed om eens alle apparatuur in een topologisch schema te zetten, zoals je het wilt hebben in je nieuwe huis. Scan je huidige netwerk en maak een overzicht van alle netwerkapparatuur, noteer alle MAC adressen (vaak meer dan je denkt). Pak een groot vel papier of tekensoftware en ga alles intekenen, inclusief de verbindingen (kabel of WiFi).

Daarna maak je een schema voor het nieuwe huis, maar dan geografisch per ruimte, inclusief de tuin. Zo weet je goed waar je de aansluitingen wilt hebben.

En dat mijn boeltje veilig afgeschermd is, is ook wel een prettig gevoel.

Daarna een plan m.b.t. je netwerk: alles bij elkaar, of segmenteren? Het segmenteren van een netwerk is complexer, maar meestal veiliger.

Moet ik elk apparaat in huis toevoegen met allerlei rare ipadressen? Of wat mij logisch lijkt gewoon aansluiten en gaan.

Rare ip adressen werken zeker niet , en “gewoon aansluiten en gaan” zou kunnen werken, maar meestal is het vragen om problemen.

Het is mij nog niet helemaal duidelijk wat je wilt met de VPN. Als ik het begrijp wil je de media op de OpenELEC server van buiten je huis kunnen benaderen, klopt?

Voor wat betreft apparatuur: losse access points hoeven niet aan het plafond te hangen. Je hebt ze in vele varianten. Meerdere routers in je netwerk plaatsen is meestal onnodig complex. Als je gebruik maakt van access points, kies er dan bij voorkeur een met VLAN ondersteuning. Dat geldt ook voor routers en eventueel voor switches.

[king006]

@French83,

Zelf gebruik ik een 'Aimesh' netwerk tussen twee ASUS (RT-AC86U) routers. Dat werkt prima je kunt inderdaad een VPN opzetten (OpenVPN of IPSEC) en in de instellingen kun je aangeven of je via de VPN tunnel ook bij 'LAN' mag komen. Als je dat aanzet kun je gewoon je NAS benaderen via de VPN tunnel.

[French83]

@Verwijderd
Dank je voor het meedenken en de input.
Ik zal de boel uittekenen, wat ik waar wil hebben.

De openelec is eigenlijk niet anders dan mijn HTPC (kodi)
Om extra streams te kunnen zien begreep ik altijd dat je een VPN abonnement moest hebben. Nu bedacht ik, als ik nu zelf een VPN aanmaak, dus een router met VPN server functie, zou ik dan ook klaar zijn?
Dit gedeelte begrijp ik dus niet echt.
Het is dus niet mijn bedoeling bestanden van buitenaf te kunnen of hoeven benaderen. Dit is in elk geval niet mijn bedoeling.
Ik kan het natuurlijk ook allemaal verkeerd begrijpen, en gewoon wel een VPN abbo moeten nemen.
Het doel is dus: De streams in Kodi, en content uit bv amerika (Netflix, HBO enz) te kunnen bereiken, en dit kon via VPN begreep ik.

@king006
Jij maakt gebruik van 2 van deze routers, mag ik vragen hoe groot het bereik bij jou geworden is? Ik begrijp heel goed dat dit situatie afhankelijk is.
Maakt het overigens erg uit of je 2 dezelfde routers gebruikt, of 1 daarvan een prijsje lager?

[king006]

@French83,

We hebben door het hele huis nu WiFi bereik. Nu moet ik wel zeggen dat het een wat oudere huis is vergeleken met de nieuwere huizen van tegenwoordig. Maar zelfs in nieuwbouw werkt het goed met twee stuks RT-AC68U's. Als je naar boven loopt pakt de router boven hem netjes over. Het maakt niet uit of je 1 keer een RT-AC86U hebt en 1 keer een RT-AC68U. Ik heb er echter voor gekozen om twee stuks gelijk te houden.

[ Voor 7% gewijzigd door king006 op 16-07-2019 10:19 ]

[ongekend41]

French83 schreef op maandag 15 juli 2019 @ 17:36:

De openelec is eigenlijk niet anders dan mijn HTPC (kodi)
Om extra streams te kunnen zien begreep ik altijd dat je een VPN abonnement moest hebben. Nu bedacht ik, als ik nu zelf een VPN aanmaak, dus een router met VPN server functie, zou ik dan ook klaar zijn?
Dit gedeelte begrijp ik dus niet echt.
Het is dus niet mijn bedoeling bestanden van buitenaf te kunnen of hoeven benaderen. Dit is in elk geval niet mijn bedoeling.

Ik kan het natuurlijk ook allemaal verkeerd begrijpen, en gewoon wel een VPN abbo moeten nemen.
Het doel is dus: De streams in Kodi, en content uit bv amerika (Netflix, HBO enz) te kunnen bereiken, en dit kon via VPN begreep ik.

Om regio gebonden content te kunnen bereiken zal je een VPN abbo nodig hebben (met servers in de betreffende regio)
Om van buitenaf bij je eigen bestanden te komen heb je een VPN server nodig, maar dat wil je dus niet.

[French83]

@ongekend41
Dank je voor deze reactie, daar zat ik op te wachten. Voor mij dus niet interessant om een vpn server te willen maken
Thanks!
Zou een slotje op mogen

[ongekend41]

Graag gedaan. Hoewel de Openings Post prima was ( ) , was het wel een wat wollige manier van de vraag stellen. Zoeken op "VPN server en client" (o.i.d) was waarschijnlijk sneller geweest. Moet je wel weten wat je moet zoeken natuurlijk...

_{Gezien dit een "vraag" topic is, kan je een "beste antwoord" selecteren waardoor het duidelijk is dat jouw probleem is opgelost. Geen slotje nodig. [/wannabemodmodus ]}

[_JGC_]

Zoek wel naar een router met crypto offload, anders is je performance ruk. Asus heeft een aantal broadcom gebaseerde routers die dit hebben met AsusWRT firmware (mogelijk inmiddels ook in de normale firmware).
Zelf een tijdje geleden met Edgerouters aan het stoeien geweest, die hebben crypto offload voor ipsec, presteert prima voor een router van 5 tientjes. Voordeel is dat je dan ook je wifi punten op fatsoenlijke plaatsen kunt neerhangen ipv in de meterkast (ik ben fan van kleine accesspoints zoals Unifi AC Lite, maar ook TP Link heeft tegenwoordig leuk spul)