求教： 哪些家用(modem) router本身支持VPN server功能？

oldboy

哪些家用（Modem）router本身支持VPN server？

ps，不是VPN pass-throught功能，是指路由器本身独立运行VPN服务，不用家里的电脑.
pss, 说的是家用路由器，不是企业级别的产品。刷DD-WRT的也可以。

oldboy

目前我只知道一个：RT-N66U ASUS

idog8818

很多路由都可以.既然刷DD-WRT的也可以,那你为什么不去DD-WRT看下兼容列表呢?

y12345678

billion 带o的型号好像都行

oldboy

idog8818 发表于 2012-10-17 09:36
很多路由都可以.既然刷DD-WRT的也可以,那你为什么不去DD-WRT看下兼容列表呢? ...

好像也不是每个dd-wrt的版本都支持vpn server功能吧？

idog8818

oldboy 发表于 2012-10-17 10:11
好像也不是每个dd-wrt的版本都支持vpn server功能吧？

基本都有.这个功能不需要硬件支持,是软件.dd-wrt本身就是个linux/unix核的迷你系统.肯定支持.如果你真担心买到的不支持,选我的edimax 6574n吧,4个G口,  应该说是5个(WAN可当LAN口用), 2T3R 300M的无线. msy才卖39.100%支持vpn server.我现在在用.

oldboy

idog8818 发表于 2012-10-17 10:19
基本都有.这个功能不需要硬件支持,是软件.dd-wrt本身就是个linux/unix核的迷你系统.肯定支持.如果你真担 ...

Edimax BR-6574N

谢谢了，请问dd-wrt vpn配置麻烦吗？有配置流程或者手册什么的吗？

idog8818

不麻烦啊.2分钟就能搞定..我刷了ddwrt,很不错..需要什么功能,上网搜基本能出来

oldboy

idog8818 发表于 2012-10-17 10:19
基本都有.这个功能不需要硬件支持,是软件.dd-wrt本身就是个linux/unix核的迷你系统.肯定支持.如果你真担 ...

idog, 向你请教一个网络架构方面的问题。
请问你在使用Edimax BR-6574N作为PPTP server的时候，你家是否同时使用ADSL modem router在前端？

如果用adsl modem 用纯modem模式，6574n拨号，我的理解是 6574n会有WAN地址直接作为pptp 服务地址发布到公网上接收client端的请求。

如果用adsl modem router拨号的话，那么6574n只是作为内部的一个无线路由器+pptp server存在。
我的理解是，需要modem router把公网端口映射到6574n上(是否需要启用modem router的vpn pass-through功能？)
请问在这种情况下，dd-wrt pptp server配置会跟第一种情况有不同吗？
dd-wrt pptp server没有公网地址能从LAN接口接收PPTP客户端的请求吗?


另外，请问你是根据这篇文章配置的吗？
http://www.dd-wrt.com/wiki/index.php/PPTP_Server_Configuration

idog8818

oldboy 发表于 2012-10-17 11:23
idog, 向你请教一个网络架构方面的问题。
请问你在使用Edimax BR-6574N作为PPTP server的时候，你家是否 ...

我由于想多个g口(wan当lan口用),是猫负责拨号,然后Edimax BR-6574n作为dhcp+pptp server, 在猫里需要开映射,不需要vpn pass-through.

你连接里搞的太麻烦了...有图形界面设置,为什么要用那个呢..

oldboy

idog8818 发表于 2012-10-17 11:32
我由于想多个g口(wan当lan口用),是猫负责拨号,然后Edimax BR-6574n作为dhcp+pptp server, 在猫里需要开映 ...

感谢分享
请问这个想多个g口(wan当lan口用)功能在dd-wrt中如何设置的？

xinet

这个不错，35块买一个千兆switch，还可以做备用modem。
这个vpn还可以直接设置不用再装vpn server了。

oldboy

xinet 发表于 2012-10-17 11:45
这个不错，35块买一个千兆switch，还可以做备用modem。
这个vpn还可以直接设置不用再装vpn server了。

这个只是无线路由器，没有modem功能。

idog8818

oldboy 发表于 2012-10-17 11:44
感谢分享
请问这个想多个g口(wan当lan口用)功能在dd-wrt中如何设置的？

里面有个设置叫做assign wan as lan什么的...点那个就行.这样一来wan不能拨号了.

idog8818

oldboy 发表于 2012-10-17 11:50
这个没有modem功能的。

你不是在出售Belkin N150 嘛.那就可以刷dd-wrt

oldboy

idog8818 发表于 2012-10-17 11:54
你不是在出售Belkin N150 嘛.那就可以刷dd-wrt

非常感谢提醒

以前搞测试，现在不搞了，家里的无线路由器太多，给了朋友几个，剩下几个没开封的就拿出来卖掉。

正在用的是tp-link刷了DD-wrt，我晚上回家试试。


btw，modem上的端口映射你都做了哪些端口？

今天没分了，改天再加分。

y12345678

搭车问一下
有没啥好的router支持radius推荐
价格不要太贵的

idog8818

y12345678 发表于 2012-10-17 12:42
搭车问一下
有没啥好的router支持radius推荐
价格不要太贵的

我的edimax就支持.少于40.型号看我之前发的

idog8818

oldboy 发表于 2012-10-17 12:29
非常感谢提醒

以前搞测试，现在不搞了，家里的无线路由器太多，给了朋友几个，剩下几个没开封的就拿出来 ...

1723就可.

oldboy

y12345678 发表于 2012-10-17 12:42
搭车问一下
有没啥好的router支持radius推荐
价格不要太贵的

我理解刷了dd-wrt之后再安装openVPN在上面，就可以支持radius了。我记得刷OpenVPN必须要4M以上的RAM，因此只要是4M以上的ram的路由器应该都支持radius认证吧？

oldboy

idog8818 发表于 2012-10-17 12:54
我的edimax就支持.少于40.型号看我之前发的

edimax刷了dd-wrt支持radius认证？？那我的belkin刷了之后岂不是也支持？
y12345678买我的吧，还免费送一个netcomm modem router，哈哈哈

y12345678

不喜欢belkin这个牌子啊
还是要谢谢你

idog8818

oldboy 发表于 2012-10-17 13:11
edimax刷了dd-wrt支持radius认证？？那我的belkin刷了之后岂不是也支持？
y12345678买我的吧，还免费送一 ...

对radius不是很懂.发2个截图把,应该就是你要的.

另外,dd-wrt有mini核心和标准核心之分,就是你说的4m和更小容量的区别.mini的应该就是阉割了的.我的由于支持标准的,所以功能都带了.

C.D.

我用billion的modem， 它自带了vpn功能， 不过比较头痛的是它不支持dhcp+vpn， 就是vpn client不能用dhcp，iphone连vpn的时候不能设置dns（另外一个问题）

oldboy

idog8818 发表于 2012-10-17 11:53
里面有个设置叫做assign wan as lan什么的...点那个就行.这样一来wan不能拨号了. ...

THanks， I found it.

http://www.dd-wrt.com/wiki/index.php/Wireless_Access_Point
LAN Uplink Through WAN Port

If you use your DD-WRT router as a WAP only, you may use your DD-WRT router's WAN port to connect it to your existing LAN. To do this, you need to disable the Internet Connection and "Assign WAN Port to Switch".

Normally, the router does Layer 3 IP routing. but by "Assigning WAN Port to Switch," your DD-WRT router will bypass that functionality and just pass on the Layer 2 ethernet packets from your wired network to the wireless network and vice versa.

Alternatively, if you have a router that supports assigning the WAN port to the switch:
Setup -> Basic Setup -> Internet Connection Type -> Connection Type = Disabled
Setup -> Basic Setup -> Network Setup -> WAN Port -> Assign WAN Port to Switch
you can connect the WAN port as your uplink to your main router. All this really buys you is an extra port (4 available instead of 3), but why not?

oldboy

idog8818 发表于 2012-10-17 13:46
对radius不是很懂.发2个截图把,应该就是你要的.

另外,dd-wrt有mini核心和标准核心之分,就是你说的4m和更 ...

下班回家第一件事情就是把vpn服务开启了，可是xp客户端总是连不上去。

一直停留在拨号界面，然后出现错误：error 800, unable to establish the vpn connection.....


我的设置：
1 modem router做1723的端口映射指向无线路由器的ip
2 无线路由器dd-wrt上开启VPN服务，server ip地址就写的是它内网的IP地址，dns写的是modem router的ip地址。
3 无线路由器dd-wrt上没有开dhcp服务

请问哪里设置有问题吗？谢谢。

idog8818

oldboy 发表于 2012-10-17 19:08
下班回家第一件事情就是把vpn服务开启了，可是xp客户端总是连不上去。

一直停留在拨号界面，然后出现错 ...

你是内网测试的话.是不会通过猫的.此处不能测试1723映射是否工作.

密码设置好没?密码是在我图中涂掉的地方设置. 格式xxxx * xxxx * x和*中间有空格. 另外,保存,重新启动路由才行的.

dhcp不开的话谁来分配ip给xp啊....

idog8818

另外800错误是找不到服务器,你在内网的话记得用内网ip.

oldboy

idog8818 发表于 2012-10-18 09:47
你是内网测试的话.是不会通过猫的.此处不能测试1723映射是否工作.

密码设置好没?密码是在我图中涂掉的地 ...

谢谢回复。

昨晚是用xp连接到手机，把手机当作modem拨号到公网做的测试。
密码中的空格已经写上了。

idog8818

oldboy 发表于 2012-10-18 11:58
谢谢回复。

昨晚是用xp连接到手机，把手机当作modem拨号到公网做的测试。

建议先在lan测试好了再去wan.那么更容易找到错误.另外.isp可能把口封掉的.我用vodafail.3g情况下是永远连不上任何vpn.wifi才行.