[Übersicht] DD WRT Vlan und VPN Gateway

[Tr4c3rt]

Hallo,

ich wüsste gerne ohne mich stundenlang damit auseinander zu setzen ob folgendes Szenario mit einem TP Link 1043 und DD WRT möglich ist.

VDSL Modem -> TP Link übernimmt das Routing (klappt soweit hervorragend)

Jetzt möchte ich gerne eine VPN Verbindung zu einer entfernten Fritzbox herstellen (IPSEC, soweit auch kein Problem)

Zusätzlich soll ein zweites Wlan Netz (oder falls nicht möglich ein VLAN mit Port) errichtet werden und die daran angeschlossenen Geräte sollen ausschließlich Zugriff auf die Inhalte im VPN erhalten (inkl. Internet, also die entfernte Fritzbox soll das Gateway werden)
Im Idealfall würde ich das VPN einfach bridgen und dem VLAN den gleichen Adressbereich wie dem entfernten Netz zuweisen. (Da weiß ich aber nicht ob die Fritte das kann)

Wichtig wäre dass die Geräte im Vlan auf keinen Fall über das lokale VDSL rausgehen oder Zugriff auf die anderen Endstellen im lokalen Netzwerk bekommen.


Kann DD WRT sowas?


Vielen Dank

 

[hominidae]

Also, mMn ist in dd-wrt keine IPSEC Implementierung drin...siehe auch: #379 (Add IPSec support)

 

[NTB]

Der Rest sollte aber gehen. Du kannst definitiv einen zweiten WLAN AP konfigurieren, der vom Rest isoliert ist. Das habe ich auch schon gemacht.
Dass der dann statt mit dem WAN mit der VPN gebrückt wird, sollte möglich sein. Eventuell nicht mehr über die Oberfläche, sondern auf Script Basis.

 

[Tr4c3rt]

Also, mMn ist in dd-wrt keine IPSEC Implementierung drin...siehe auch: #379 (Add IPSec support)

Verdammt das wäre ein KO Kriterium :-(

OpenWRT läuft auf der Kiste ja auch und da scheint es IP Sec Support zu geben...

Allerdings gibt es da starke Einschränkungen beim VLAN support, soweit ich weiß.

 

[NTB]

Ich hab den 1043 mit DD-WRT und finde nur PPTP und OpenVPN.
Ich habe DD-WRT v24-sp2 (10/27/14) std (SVN revision 25179) installiert.

 

[Tr4c3rt]

Jap habe ich gerade durchgeschaut, keine Chance.

Bleibt doch nur wieder noch eine kleine Sophos Kiste mit minimum 3 Netzwerk Ports.

Habe mir gerade eben schon ein passendes Board geschossen, wird daher jetzt anders realisiert.