[Aide] VPN sur routeur : votre opinion ?

[maniwa]

bonjour,
j’ouvre ce sujet pour avoir votre opinion sur l’installation d’un routeur derrière la box de votre FAI et d’y associé votre VPN

je connaissais les routeur alternatif qu’on pouvais installer derrière la box du FAI pour remplacer le wifi
mais pas qu’on pouvais y configurer un VPN pour tous protéger d’un bloc

j’ai découvert cette possibilité sur ce site

https://monratio.fr/guides/protonvpn-routeur/

[Termomix]

Je trouve deja une excellente idee de mettre un routeur en aval de la box pour plusieurs raisons…

• y mettre des regles de securité serieuses, loin des merdes des box que cela soit bouygues, SFR, orange ou free. Bien que deja a l’epoque les free box 4K etaient a 10 generations d’avances par rapport aux daubes des autres FAI…
  Perso, j’utilise un routeur Asus gaming avec tellement d’options sympa mais complexes dedans et des VPN serveur et clients inside…

en fait selon l’usage avoir un ou plusieurs routeurs c’est une aide serieuse, par exemple un serveur DMZ pour les peripheriques reclamant un acces vers l’exterieur, serveurs web, ftp, nas, un serveur aval de la box pour une securité accrue. Ca pêrmet d’envoyer tout le trafic directement sans se prendre la tete avec un VPN sur chaque machine, c’est le routeur qui gere le VPN pour tous ceux qui sont raccordés de suite…

[Aerya]

Salut,

Si tu auto-héberges tu as en général au moins 1 routeur aux fesse de ta box Internet en effet. Aucune, même si les Free sont pas mal, n’est taillée pour faire du QoS etc comme des routeurs dédiés (pas ceux à 50€ évidemment).

Quant à la suggestion d’y mettre un VPN, je comprends un client VPN, c’est un no go pour moi.
Tout le trafic de la maison n’a pas à passer par un VPN. Du moment que tout est filtré pour les pubs, ça suffit bien.

[Termomix]

@Aerya c’est pour ca qu’avec un routeur VPN au cul de la box, tu reserve la box aux traffics classiques, et le routeur VPN aux operations plus specialisées… De meme que utiliser un routeur sur le port DMZ de ta box permet la aussi de privilegier les appareils avec acces a l’extyerieur. Ca fait usine a gaz, mais c’est une archi coherente selon les besoin de certains…

[Aerya]

Oui, sur le papier ça se gère. Mais ça sous-entend de gérer les clients du “client VPN du routeur” depuis le routeur et je préfère m’éviter ça en utilisant un client VPN sur la machine ou le périphérique qui en a besoin.

'fin bon on peut tout faire comme tu dis.

[Termomix]

@Aerya c vrai qu’il y a le dilemne centraliser le VPN sur le routeur ou le delocaliser sur chaque machine… Mon routeur permet VPN serveurn VPN client et des dizaines d’autres options, c’est tres touffu…
Apres pour mes services DMZ, j’ai acheté en importation direct via mes contacts au pâys un routeur Wifi destiné uniquement au marché chinois, un gros AC3600 et franchement, ca couvre amplement toute ma proprieté en bibande meme a trevers le beton, ce que les routeurs francais etaient totalement encapables de faire, et comme le firmware est en chinois, ca limite certains risques, il est simple, efficace, bref, il fait ce qu’on lui demande… Et sur cette branche DMZ, aucun besoin de VPN, bien au contraire…

[Aerya]

AC3600 c’est vague réf. Tu peux préciser stp ? Je suis curieux, voire intéressé. Y’a des containers qui arrivent d’Asie tous les mois dans la famille.

[Termomix]

@Aerya c’est du xiaomi AC3600 une grosse barre qui pese son poids avec ses antennes bibandes. C’est pas du matos recent, mais je voulais un truc debridé qui ne soit pas ciomme les daubes en France que j’ai pu essayer, les Dlonk, TPlink, et autres, je voulais une couverture elargie et donc il me fallait la version marché chinois avec les parametres de puissance de la bas, et crois moi, le resultat est a la hauteur, j’ai plus que doublé la surface couverte avec des signaux nickel, meme comparé a la version occidentale bridée en puissance. Bref, j’ai pu avoir ce gros bébé cat aussi il genre pas 10 ou 15 peripheriques en simultané, pais peut gerer presque 250 periphs en simulatné sans se vautrer…

[Aerya]

OK, merci.

[Magissia]

@maniwa C’est du routage, ça a sa place sur un routeur. Simple, basique.