Посоветуйте роутер с поддержкой 3G и ipsec

0

2

В отдаленный офис о двух сотрудниках надо подвести vpn, из связи там только мобильный интернет. На рабочих местах оффтопик, на котором тяжело издалека ipsec настраивать. Хочется дать железку, которая сама будет все уметь.

Есть у кого-то в работе устройства, которые хочется похвалить? Или наоборот не брать ни в коем случае?

Сервер ipsec на strongswan, если это принципиально. SIM неважно, втыкается прямо в роутер, или USB-свисток.

Ссылка

←	HP Pavilion 17-f105nr и XUbuntu 14.04.2 Fan Control

Покупка бесперебойника или стабилизатора

→

Mikrotik+3G USB Modem

anonymous
(19.05.15 16:04:20 MSK)

Ответ на: комментарий от anonymous 19.05.15 16:04:20 MSK

щикарно, конечно, но за такие деньги можно поставить и PC с полноценным линуксом на борту со всеми плюшками

xy2
(19.05.15 16:13:58 MSK) автор топика

Ответ на: комментарий от xy2 19.05.15 16:13:58 MSK

Микротик примерно 4 тысячи стоит, зухель где-то 2 Но микротиковские возможности на голову превосходят зухель.

kombrig ★★★
(19.05.15 16:22:52 MSK)
Последнее исправление: kombrig 19.05.15 16:26:19 MSK (всего исправлений: 1)

из связи там только мобильный интернет.

Если есть корпоративный тариф, то можно подключить VPN от оператора (МТС - Защищенная передача данных (APN), Мегафон - Офис в кармане). Потребуется: на мобильном клиенте в настройках APN прописать, на сервере ipsec-туннель настроить ( это у МТС).

arson ★★★★★
(19.05.15 16:59:04 MSK)

Ответ на: комментарий от arson 19.05.15 16:59:04 MSK

кмк VPN от оператора - это как огромный плакат «я тут что-то скрываю, проверьте меня, пожалуйста!»

Может есть у кого опыт с какой-то дешевой железкой, прошитой openwrt?

xy2
(19.05.15 17:35:30 MSK) автор топика

Ответ на: комментарий от xy2 19.05.15 17:35:30 MSK

это как огромный плакат «я тут что-то скрываю, проверьте меня, пожалуйста!»

И где висит этот плакат?!
Никто не мешает тебе шифроваться внутри этого VPN, и делать это будет намного легче и возможностей больше, это к вопросу

На рабочих местах оффтопик, на котором тяжело издалека ipsec настраивать.

arson ★★★★★
(19.05.15 18:09:16 MSK)

Ссылка

Ответ на: комментарий от kombrig 19.05.15 16:22:52 MSK

ему vpn клиент нужен, это любой роутер умеет

anonymous
(19.05.15 18:24:38 MSK)

Ответ на: комментарий от anonymous 19.05.15 18:24:38 MSK

а сколько прокачает «любой роутер» через этот vpn

kombrig ★★★
(19.05.15 21:16:49 MSK)

Ссылка

Ответ на: комментарий от anonymous 19.05.15 16:04:20 MSK

С ipsec у тика все печально...

NiTr0 ★★★★★
(19.05.15 21:38:18 MSK)

Ответ на: комментарий от NiTr0 19.05.15 21:38:18 MSK

http://wiki.mikrotik.com/wiki/Manual:IP/IPsec

kombrig ★★★
(19.05.15 21:48:00 MSK)

Береш какой нибудь роутер отсюда: http://wiki.openwrt.org/toh/start

Далее по вкусу...

anonymous
(20.05.15 14:33:22 MSK)

Ссылка

Ответ на: комментарий от xy2 19.05.15 16:13:58 MSK

Mikrotik RBmAP2n - стоит 2500, внутрях обычная RouterOS, USB присутствует. Но лучше взять RB700 или RB951, по возможностям обходят любые SOHO роутеры и достаточно надежные по сравнению с роутером-из-старого-железа.

anonymous
(20.05.15 14:52:45 MSK)

Ссылка

Ответ на: комментарий от xy2 19.05.15 16:13:58 MSK

Еще TP-Link MR3020, можно накатить OpenWRT. На сайте TP-Link список совместимых модемов(хотя скорее на сайте OpenWRT читать нужно).

anonymous
(20.05.15 14:55:15 MSK)

Mikrotik или zyxel keenetic.

Co6aku ★
(20.05.15 14:56:22 MSK)

Ответ на: комментарий от Co6aku 20.05.15 14:56:22 MSK

Два древних, изуродованных wrt девайса.

steemandlinux ★★★★★
(20.05.15 17:48:51 MSK)

Ссылка

Ответ на: комментарий от anonymous 20.05.15 14:55:15 MSK

Есть в продаже tplink MR3220 - тоже недорогой, но с eth портами (мне это важно, принтер и телефон сетевой) Прошивки вроде все поддерживаются. Будем пробовать, чтож.

xy2
(20.05.15 20:28:40 MSK) автор топика