VPN keuze en snelheid op RT-AX82U icm ad guard

[87Vortex87]

Hallo allemaal,

Vraagje over de RT-AX82U. Deze heb ik ergens eind 2020 aangeschaft, niet lang na de lancering. In het begin dacht ik gewoon betere wifi te willen, zowel qua dekking als snelheid, tov het standaard Ziggo modem/router/wifi kastje. Echter, ik begin nu veel meer features te waarderen van de RT-AX82U. een paar vragen daarover:

VPN
mbt de VPN keuzes zijn er nogal wat in de interface (OpenVPN, PPTP en L2TP en Instant guard). Naar wat ik begrijp is PPTP en L2TP niet best qua beveiliging en kan dus worden genegeerd. Echter, OpenVPN en InstantGuard lijken wel interessant.
OpenVPN heb ik geprobeerd maar krijg zeer slechte internetsnelheid van 25 Mbps ipv mijn internetabonnement van 250down/25up via Ziggo. Klopt het dat dit komt doordat OpenVPN uitgaat van synchrone snelheid en dus de traagste verbinding pakt?
Daarnaast kan ik de Asus-eigen Instant Guard gebruiken. dit heb ik nog niet geprobeerd, maar zijn er mensen met ervaring met deze VPN variant? Wat zijn de voors en tegens?

Ad Guard
Tot ergernis van mijn vriendin heb ik ook de Ad Guard functie aangezet op de router zodat we in een soort gedemilitariseerde advertentievrije zone van het internet kunnen genieten zonder advertenties (een enkele komt nog door). Kan ik ook adressen whitelisten? bijvoorbeeld als je een google zoekopdracht doet dat je wel op de bovenste links kan klikken, maar de rest wel geblokt wordt? Dit om mijn vriendin tegemoet te komen

Mijn laatste vraag is de combinatie van VPN en Ad Guard. Als ik gebruikmaak van de build-in VPN server, dan wordt mijn internetverkeer altijd encrypted via mijn huisnetwerk het internet op gestuurd. Het voordeel is dus encryptie, maar ook AiProtection functie die in de router zit. De vraag is: worden advertenties ook geblokkeerd? Anders gevraagd, wordt inkomend VPN verkeer van mijn smartphone ook via de DNS-settings in de router geresolved voordat het verkeer het internet opgaat en krijg ik daarmee ook advertentievrij internet, ook al ben ik niet thuis?

Veel dank voor de antwoorden!
...

RT-AX82U
...

OpenVPN, maar trage internetsnelheid
Ad Guard staat aan, maar een stukje whitelisting zou fijn zijn (voor de andere leden van het huishouden)
...

[laurens0619]

Beetje veel vragen
De vpn snelheid komt omdat waarsch je cpu niet sneller trekt van je router

Hier heeft bijna iedere router last van maar asus heeft er wel een paar die harder kunnen zoals bv de rt-ac86u. Je moet ff uitzoeken of die router van jou ook hw aes support heeft

The RT-AC86U can hit 200 Mbps of OpenVPN throughput. The BCM4908 and BCM4906 have hardware-accelerated AES, hence the major performance boost on the RT-AC86U.

[ Voor 37% gewijzigd door laurens0619 op 07-04-2021 16:18 ]

[87Vortex87]

Ja, probleem is dat ik daarover niets kan vinden online. Maar nu ik erover nadenk lijkt het wel logisch dat de maximale downloadsnelheid en uploadsnelheid gelijk worden omdat je eerst upload naar je router vanaf je smartphone dan van router maar internet, dan weer van internet naar router en dan van router weer upload door de VPN tunnel naar de Smartphone. Dus gezien de hardware specs zal de maximale snelheid wel ergens landen tussen 25Mpbs en 200Mpbs. Nu loopt ik dus volgens mij tegen de uploadlimiet aan van mijn abbo en nog niet tegen de cpu limiet. Klopt die redenatie?

[Frogmen]

Bedenk eerst eens waarom wil je VPN gebruiken? Het is niet veiliger ofzo het zorgt er slechts voor dat je met een ander extern IP adres op internet zit. Alleen van belang als je land gerelateerde content wil zien of je bezighoudt met minder legale bezigheden zoals downloaden.
Als je de VPN server op je router gebruikt is het natuurlijk iets anders, maar daarin is je OP niet zo duidelijk.

[87Vortex87]

Frogmen schreef op woensdag 7 april 2021 @ 16:31:
Bedenk eerst eens waarom wil je VPN gebruiken? Het is niet veiliger ofzo het zorgt er slechts voor dat je met een ander extern IP adres op internet zit. Alleen van belang als je land gerelateerde content wil zien of je bezighoudt met minder legale bezigheden zoals downloaden.
Als je de VPN server op je router gebruikt is het natuurlijk iets anders, maar daarin is je OP niet zo duidelijk.

reden is dat ik gebruik wil maken van de feature op de router zodat ik, als ik met publieke AP's verbinding maak, veilig kan internetten. en ik word een beetje een power-user nerd

[Frogmen]

Ok maar dan is het ook logisch dat je internet snelheid maar 25 Mb is want dat is de upload max van je verbinding. Tussen je device en thuis. L2TP/IpSEC is gewoon veilig alleen PPTP wordt niet meer als veilig gezien omdat het wachtwoord unincrypted verzonden wordt. De keuze van het type VPN is ook enigzins afhankelijk van OS van de client, en wat vindt je fijn.

[87Vortex87]

Bedankt voor de snelle reactie! Hebben jullie nog ervaring met Instant Guard van Asus?

[Shinji]

87Vortex87 schreef op woensdag 7 april 2021 @ 16:46:
Bedankt voor de snelle reactie! Hebben jullie nog ervaring met Instant Guard van Asus?

Zolang je upload niet hoger is gaat dat verder niks uit maken. Verder zou ik persoonlijk altijd weg blijven van vendor specifieke implementaties (als dat kan) en zoveel mogelijk open standaarden gebruiken (zolang die aan je veiligheids eisen voldoen).

[laurens0619]

Aaaaah je gebruikt m als vpn server, ik dacht als client
Ja dan is t logisch dat dr upload van je thuisverbinding je max download buitenhuis wordt

Andere “ai” functies op routers krijg ik helaas vaak een brrrr gevoel bij. Maakt meer kapot dan goed doet

[ Voor 27% gewijzigd door laurens0619 op 07-04-2021 20:11 ]

[87Vortex87]

laurens0619 schreef op woensdag 7 april 2021 @ 20:10:
Aaaaah je gebruikt m als vpn server, ik dacht als client
Ja dan is t logisch dat dr upload van je thuisverbinding je max download buitenhuis wordt

Andere “ai” functies op routers krijg ik helaas vaak een brrrr gevoel bij. Maakt meer kapot dan goed doet

Ja, voor mij is die nu pas logisch. Ik ben geen netwerkspecialist.

[87Vortex87]

Ok, heb een beetje zitten prutsen en heb gezien dat middels instant guard correct wordt verbonden met mijn router. Verkeer loopt via mijn thuis netwerk als ik mijn ip adres check. Ook werkt ad guard goed, dus wordt de dns resolve van mijn router thuis gebruikt, dus geen advertenties buitenshuis als ik gebruikmaak van de vpn. Verder zie ik dat de instant guard implementatie van vpn op de router single threaded is en met het afspelen van een 1440p video op YouTube gemiddeld rond de 90% utilisatie zit, niet veel headroom dus, maar twee cores ongebruikt van de router die in totaal drie cores heeft. Maar dit formaat past blijkbaar wel door een download en upload snelheid van 25Mbps, dit ivm mijn uploadbottleneck van ziggo abbo.

[87Vortex87]

Nog een update. Als ik speedtest draai op de smartphone met VPN dan draait core 1 op de router bijna op 100% tijdens de downloadtest en als ik bij de uploadtest kom dan draait core 2 rond de 66%. Het lijkt er dus ook op dat encrypten en decrypten verdeeld is over core 1 en 2. Dus de last wordt wel enigszins verdeeld over de cores. Is het daarmee nog een singlethreaded implementatie eigenlijk?

[CaDje]

Mbt de vpn, je zou ook iets van een raspberry pi achter je router kunnen draaien met daarop wireguard (is een stuk sneller dan openvpn), maar je upload van 25mbps blijft natuurlijk van kracht. Hier zou je dan ook pihole op kunnen draaien, dit geeft je waarschijnlijk wat meer instelmogelijkheden mbt whitelisten van sites.

bijvoorbeeld als je een google zoekopdracht doet dat je wel op de bovenste links kan klikken, maar de rest wel geblokt wordt? Dit om mijn vriendin tegemoet te komen

Does she know it's an add? . Ik weet niet of je dit makkelijk kunt whitelisten, wellicht als je google.com whitelist?