Nasvet - VPN in router

Imam specifično situacijo in bom vesel predlogov/nasvetov kako pristopit. V kratkem se zaradi službe za par let selim v državo, ki je zelo agresivna glede cenzure in blokad na internetu, tako da iščem optimalno rešitev kako si v stanovanju postavit sistem, da bo deloval s kar se da malo moten.

Moje poznavanje področja je precej osnovno, tako da se že v naprej opravičujem, če bom vprašal kakšno neumnost.

Osnovna ideja, ki sem jo imel je, da si v Sloveniji postavim VPN server (konkretno bo to Synology AC2600, ker je to hardware do katerega imam dostop), potem pa vzpostavim stalno povezavo med routerjem na novi lokaciji in tem v Sloveniji, ter speljem ves promet tja. Če do tukaj prav razumem bi to pomenilo, da bodo vse naprave, ki bodo v stanovanju avtomatično mislile, da so v Sloveniji.

Naprej bi pa rad imel dve stvari. Eno je, da imam failsafe, da bi mi v primeru ko pade moj privat VPN preklopil na komercialnega ponudnika in kot drugo bi poleg povezave v Slovenijo rad imel še eno lokalno linijo (to ni problem) in pa ločeno linijo za na drug VPN (druga geografska lokacija zaradi geoblockinga.

Router moram kupit in trenutku kolebam me Synology AC6600 (ker pač poznam sistem) ali pa novi Mikrotik ax3, o katerem pa po pravici povedano nimam pojma, je pa seveda pol cenejši.

In tukaj pridem do težave, ker Synology, ki sem ga vajen ne podpira 2 hkratnih VPN povezav. Ravno tako ne more avtomatično preklopit na drug VPN, če prvi pade (kar je manjši problem). Ali bi to rešil z Mikrotikom ax3?

Torej, da bi nastavil
a. port 1 – VPN v Slovenijo in failover na komercialni VPN v sloveniji, če povezava pade.
b. port 2 – lokalna povezava.
c. port 3 – VPN v tretjo državo.

Synology mi tega žal ne omogoča, ker je hkrati lahko aktivna samo 1 VPN povezava.

Ali bi alternativno lahko zadevo rešil tudi z managed switchom? Ali recimo CSR326 omogoča, več povezav na zunanje VPN? Ali je VPN preveč za switch?

Druge rešitve in predlogi vsekakor dobrodošli.

Hvala, pogledam. Podvprašanje: Je močan hardware bolj pomemben na strani klienta ali serverja?

Na Mikrotiku gre to npr z uporabo TTL-a.
Vzpostaviš lahko VPNjev kolikor jih portebuješ in v FW nastaviš, da v kolikor je odzivni čas za določeno ruto predolg, avtomatsko preklopi na drugo (izbereš drug interface).



Ni 100%, vendar bi šlo. Lahko pa še kak stručko kaj primernejšega doda.

Wireguard na Mikrotiku bo boljša izbira.

A greš na Kitajsko?

Mogoče bi lahko začel tukaj:

https://forum.mikrotik.com/viewtopic.ph...