Hallo zusammen,

ich möchte gerne meine Box über meinen VPN Anbieter laufen lassen...gleichzeitig jedoch eine eigene VPN Verbindung (Server) einrichten, mit der ich per Handy oder Tabelt drauf Zugriff habe für Streaming und Timerkonfiguration.

Im Allgemeinen sollten die VPN Dienste ja immer nach Möglichkeit auf dem Endgerät laufen. Habe nun seit ner Woche einen Asus RT AC68U Router mit der entsprechenden Merlin Software. Hierüber kann ich 5 VPN Clients und zwei Server laufen lassen.

Die Frage die sich stellt ist: Wie kann ich mein Vorhaben so aufteilen, dass Router und Box die beste Performance abliefern bzw. ist es an sich so möglich wie angedacht.

Zu den Daten:

Router: Asus RT AC68U MerlinWRT
Box: VU+ Uno 4K
VPN: NordVPN


Besser den Client (Zugang zu NordVPN) über den Router einrichten und den Zugriff auf die Box über die VU konfigurieren? Oder umgekehrt? Was muss hierbei beachtet werden?


Vielen Dank schon mal für eure Hilfe und sorry, falls das Thema schon iwo aufgegriffen wurde. Habe es in dier Konstellation nicht nirgends abgehandelt finden können

@anz

Sieht Klasse aus, vielen Dank

Zum Strategischen Problem: Beide VPN Verbindungen also über die Box konfigurieren? Oder den externen Zugriff der PErformance wegen lieber über den Router?

Interessanter Gedanke @Banana Joe

Rein von der Rechenpower sollte ich dann ja eher auf die Box gehen mit den 2x1,7GHz gegenüber den 2x800mHz des Routers. Flash Speicher auch viel höher.

Allerdings weiß ich nicht inwieweit die CPU des Routers überhaupt belastet wird im Vergleich zu der Box. Auf der 4U laufen ja i.d.R. viel größere Prozesse ab als auf nem Router. Würde ich alles über die Box laufen lassen könnte das mit VPN + Transcoding etc. schnell eng werden, oder?

Habe VPN für meinen FIRE TV angelegt und habe beim Netflix schauen ca 20-25% Auslastung auf einem Core...der andere bei 10-15%.

Wäre das ganze nicht so aufwändig hinsichtlich Konfiguration würde ich die verschiedenen Varianten mal testen, aber das frisst viel Zeit. Zumal ich noch nie VPN auf ner Box eingerichtet habe

Aber die verschiedenen Denkansätze sind schon sehr interessant und hilfreich...eine optimale universal Lösung scheint es wohl nicht zu geben ?

SSH hätte die Kiste, konnte es jedoch nicht testen. Hab dafür diese Übersicht gefunden, die mit dem gleichen Befehl Benchmarks auflistet:

OPENWRT BENCHMARKS

Leider keine Units angegeben, daher mal die Rohdaten:

Router Ac68U bei AES256: 11477620 (k???) bzw. 12341430 (k???)
Uno 4K:



Wie kann ich das nun interpretieren? ☺️

Hmm okay,

heisst also alles auf die VU hauen? VPN Client hab ich durch das oben von dir genannte Plugin zum laufen bekommen. Server hab ich mal testweise auf dem Router konfiguriert, aber läuft noch nicht so richtig...

Werde mal versuchen den Server auf der Box zu konfigurieren...

Bei der Gelegenheit...ich komme mit OpenVpn auf dem Router als Server auf mein Netz, kann aber nicht auf die Geräte zugreifen, also auch keine Dreamdroid Verbindung herstellen.

Subnet im Heimnetz: 192.168.111.0
Subnet vom VPN: 10.8.0.0

Handy wird auch als 10.8.0.X verbunden

Puhh bin n ziehmlicher Nap was VPN angeht, daher kann ich mit den ganzen SSH Geschichten noch nich viel anfangen.

Habe beim Erstellen des Servers mal noch folgenden Befehl angegeben:

push "route 192.168.111.0 255.255.255.0"

Brachte leider nichts. Mit Laptop und Handy komm ich problemlos auf die Routeroberfläche aber eben nicht weiter

Problem scheint auch weit verbreitet zu sein, nur enden viele Threads weltweit einfach ohne Lösung, daher bissl ratlos.

Deine Verlinkung bzw. der Befehl mit den "iptables..." hab ich iwo auch als Lösungsansatz gesehen, aber finde es grade nicht mehr. Wo muss ich den denn eingeben? Bei der Servererstellung bzw. der manuellen Konfiguration kommt ne Fehlermeldung beim Anwenden.

Habe es nun über WinSCP probiert, aber dort regt sich nix wenn ich das als SSH Befehl ausführe

Wie kann ich diese Rückführung denn einrichten?

Mit:

"route add -net 192.168.1.0/24 gw 192.168.2.1 dev eth0"

oder:

"iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE"

Denke das hier würde auch zum Thema passen, oder?

OpenVPN_Bridging-And-Routing

Mir ist das Problem nun bewusst...nur leider kp wo ich die Befehle unterbringen muss. Beim Erstellen des Servers via Router oder eben SSH.

Hmm,

Kam keine Bestätigung oder Anzeige, dass es irgendwas tut. Muss man nach erfolgreicher Verbindung noch vorher was machen? Auf ne Datei zugreifen?

Oder einfach connecten und den Befehl reinhauen.

PS: 10.0.0.0 is universell oder muss ich meine 10.8.0.0 nehmen die mein client bekommt?

Gesendet von meinem SM-G930F mit Tapatalk

Habs nun per Putty probiert:

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Keine Bestätigung aber auch keine Fehlermeldung.

Habe auf dem Asus auch einige weitere Einstellungen zu dem Thema gefunden:


Alles auf Aktiviert.

Nach der Putty Eingabe erfolgte Restart des Routers...neue VPN Config exportiert. Leider wieder das gleiche.

Komme auf das Netz, werde dort auch als Client angezeigt. Aber keinen Zugriff via Dreamdroid

Einen Port muss ich zur Box ja nicht freigeben oder?

Habe iwo nen Code gesehen, der deinen Code permanent einbettet, gibt´s da ne Lösung?

Ergänzung: Mein Asus hängt an einem CBN Router von KD VF, der im Bridge Modus ist...hat das Einfluss? Port Forwarding nötig?