Salut à tous,
 
Comme moi, beaucoup sont derrière le routeur ADSL de leur fournisseur d'accès Internet.
Pour créer mon VPN, je pense que je vais passer par un routeur/switch gigabit.
Mais c'est un peu du luxe d'avoir un routeur derrière un routeur juste pour bricoler un VPN.
De plus les routeurs en version switch gigabit sont en date à plus de 100 euros !
 
Et vous qu'avez vous bricolé ?
Avez vous un retour d'expérience à partager sur les VPN fait maison ?

Bonjour,
 
Perso pour le vpn chez moi j'utilise le firmware dd-wrt sur mon linksys-wrt54gl, il permet de créer un serveur VPN PPTP assez simplement.
C'est pas trop mal si tu n'est pas très exigeant niveau sécurité.
 
@+

Sinon tu as OpenVPN, ça coûte rien à part du temps.

 
Bonjour Misssardonik,
 
Je ne cherche pas vraiment de solution VPN. Je pense que j'ai déjà trouvé ma solution. Ce qui m'interesse ici, c'est surtout de comparer les solutions des différentes personnes du forum. Mais merci de ton conseil.  
 
Mais à propos, tu as monté quoi comme VPN ? OpenVPN ? Qu'elle est ta machine et tu en fais quoi de ton VPN ?

 
Salut _nex_,
 
Qu'entends-tu par exigeance niveau sécurité ?

Sinon comme solution HYPER simple à mettre en place et qui fonctionne bien, il y a Hamachi

 
Salut freds45,
 
Merci de ton message. C'est une solution que tu utilises ?
Pour ma part, je ne peux pas utiliser de solution logiciel, car mon serveur dans ma DMZ est un NAS.

Que j'ai utilisé oui, il faudrait que je me motive pour remettre ça en place ... Il n'y a que le client à installer sur chaque poste, ensuite ça marche vraiment tout seul.

Euh j'ai utilisé OpenVPN, juste pour tester, j'en avais pas particulièrement besoin  

Les temps de latence n'étaient pas terribles mais ça fonctionnait. Mais bon on était sur des connexions ADSL 512/128 de chaque côté, donc je suppose que ça aidait pas

 
La latence, c'est surtout le ping disponible sur ta connexion, donc la qualité de tes points de connection. Pas directement en rapport avec le débit disponible. La latence est aussi induite pas la charge du serveur au moment ou tu te connectes et ou à la congestion des réseaux à traverser... pas facile de garantir une qualité de service... d'ou ma question à porpos des solutions misent en place pour les VPN.

Ouais, en fait j'essayais de jouer en réseau, donc une certaine charge.
 
Après je sais pas combien de débit ça pompe de passer sur un VPN par rapport à une communication IP normale.

 
Ce serait bien effectivement de l'estimer, en passant par exemple des downloads et upload de différentes tailles et types.
On pourrait ainsi comparer les différentes solutions "VPN" misent en places...

Je te conseille un routeur compatible dd-wrt ou openwrt si tu veux aller encore plus loin :
http://www.dd-wrt.com/wiki/index.php/Supported_Devices
http://wiki.openwrt.org/TableOfHardware

Plus tu as de flash (et de ram) mieux c'est.

En Gb tu as le linksys wrt-350n par exemple.

 
Bonsoir Je@nb,
 
Merci pour tes conseils. Et toi, utilises-tu un VPN ? Tu peux nous faire part de tes expériences ?

Moi j'utilise openvpn entre mon lan@home et ma dedibox.

Un peu chiant à config (enfin je cherchais un truc assez compliqué) mais bon une fois que ça passe, que tu captes comment ça marche perso j'en suis très satisfait

 
Question latence et débit, ça permet de passer quoi sur le VPN ?

Niveau latence je viens de faire un test sur 20 pings et ça me rajoute 3ms
 
Niveau débit j'ai pas l'impression de perdre gd chose

Salut Je@nb,

C'est excellent comme performance. Maintenant, je ne suis pas sûr qu'on puisse obtenir les mêmes performances avec un routeur VPN à moins de 100 euros, qui ne gere sur son switch que le 100Mbps. Je pense que le processeur et la mémoire du serveur ou tourne le serveur OpenVNC est capitale. Plus ton serveur est puissant, plus tu gagnes en performance et en nombre de tunel possibles en même temps. Il faudrait faire le même test avec quelqu'un qui possède un routeur VPN genre Netgear ou Linksys.

En fait mon routeur est en mode client vpn vers mon serveur. Je peux regarder l'utilisation cpu mais je ne pense pas que se soit énorme surtout sur un débit adsl

Je@nb, décidément je te sollicite souvent, mais tu utilises quoi comme routeur VPN ? Quelle référence ?

J'utilise un WRT54G qui date déjà un peu avec un firmware dd-wrt

La plus part des routeurs dit "grand public" aujourd'hui proposent aussi des points WIFI. Mais encore rare sont ceux qui proposent des switch gigabit. Apparemment le câble n'est vraiment plus à la mode.

Il y en a : http://www.linksys.com/servlet/Sat [...] torWrapper par exemple.
 
Cependant l'intéret du Gb est minime pour du gd public encore

Bonjour,

Le routeur D-link WRT350N, ne propose pas de fonction VPN. Il est apparemment juste capable de laisser passer des connexions VPN sur le réseau. Enfin d'après ce que j'ai pu lire...

Mais pour ma part, et je pense appartenir au "grand public", quand on a un NAS sur le réseau ou une machine qui centralise des fichiers, l'intérêt d'un réseau gigabit n'est pas si minime que ça. On sent bien la différence lors des transferts de gros volumes. Bien sûr, on peut se contenter d'un 100Mbps, mais dans mon cas, si je remplace mon Switch 100Mbps par un routeur, principalement pour sa fonction VPN, autant en profiter par passer le réseau en 1000Mbps. Mais je ne sais pas pourquoi, je n'arrive pas à m'y faire à cette solution routeur pour le VPN. J'ai l'impression que de mettre un routeur derrière un routeur uniquement pour monter un serveur VPN est un peut stupide ou en tout cas pas très rentable question performance et argent.
Comment qu'ils font les gens qui n'ont pas de serveur pour monter une solution VPN derrière un routeur d'un fournisseur Internet ? Je me le demande.

Tu peux sur ce routeur mettre un dd-wrt ou open-wrt avec donc openvpn ou un serveur pptp

 
Ca en devient vraiment interessant... Mais ces firmwares, remplacent completement le firmware du constructeur ?
Niveau performance ? La machine tien le coup ?

Le dd-wrt est largement plus complet le le firware linksys par défaut

Et niveau perf, bah, depuis un ou deux ans que je l'utilise j'ai pas remarqué de défaut.

Ce qu'il faut voir c'est au niveau du routage, en présence d’un grand nombre de connexions. Par exemple sentir des ralentissements ou des pertes de débit ou encore des désynchronisations (coupures) lors de l'utilisation de logiciels de partage. Ou encore saturer le routeur lors d'une ou plusieurs connexions VPN, en plus du trafic réseau local en cours. J'imagine que ces firmwares alternatifs ne prennent pas en compte les limitations imposées par le hardware. Chose que le constructeur lui, doit prendre en compte en développant pour chacun de ces modèles un firmware adapté aux limites de la machine. Ce n’est pas qu’une limitation, mais aussi un moyen d’assurer une qualité de service en restant dans les capacités théoriques du hardware.

 
Tu peux nous rappeller la référence de ton routeur ?

J'ai un Linksys wrt54GL
 

 
Je me demande sur quelle base tu affirmes ça. Pas que tu aies forcément tort, mais j'aimerais bien savoir ce qui te fait penser ça. Les spécifications matérielles sont connues.
 

 
Oui mais bon, comme souvent les firmwares de base sont minimalistes et n'offrent pas autant de possibilités que les alternatifs (au hasard, gestion des VPNs), la question est vite réglée...
 
 

 
Il faut que je regarde ça en détail. Je reviendrai sur mon commentaire...

Bah se sont des plateformes matérielles assez standard. Regarde ce qui est supporté par dd-wrt ou openwrt tu verras que la plupart des routeurs ont un processeur similaires, leur vitesse est comprise entre 200 et 400MHz, leur ram est quasi similaire, leur rom aussi. Les chipsets wifi varient un peu mais c'est globalement pareil et il existe un firmware/type de carte.
 
C'est au contraire assez bien optimisé je trouve et si vraiment tu veux un truc optimisé tu prend openwrt et tu mets uniquement ce que tu veux voir après tu recompiles ton firmware.
 
Les firmware généraux sont je pense pas aussi optimisé que tu le dis, l'éditeur va faire le même firmware pour tout son matos et changer qq trucs en fn du routeur de destination.

Oui, les constructeurs font des firmwares généraux, mais limités (supposition) à la puissance du hardware qu’il les supporte. De façon à contraindre l’utilisateur à ne pas envisager une situation qui pourrait saturer le routeur. Maintenant, je pense aussi que cette limitation sert aussi à mieux équilibrer leur gamme de produit d’un point de vue marketing et commercial.

En tout cas, ça me donne vraiment envie de tester un routeur qui supporte un firmware alternatif comme le dd-wrt ou le openwrt.
D’ailleurs, pour ceux qui ne connaissent pas encore, on peut tester en ligne, une simulation du l’interface du dd-wrt.
A cette adresse ici.

Pensez-vous que la liste dd-wrt des routeurs est à jour ?

Qd on regarde les maj de la page il y en a pas mal qd même : http://www.dd-wrt.com/wiki/index.p [...] on=history donc je dirais que ça doit être pas mal à jour.
 
Après il faut aussi regarder les versions (hardware mais aussi il y a des différences selon les pays des fois)

Tu penses que la révision du Hardware est importante à considérer quand on souhaite installer un dd-wrt ?

Certains modèles ont eu pas mal de révisions de hardware, d'autres au contraire non.
 
Tu prends les linksys WRT54G par exemple tu as les v1 à v4 qui sont facilement modifiable, les autres bcp moins (d'où la sortie des WRT54GL qui eux sont fait pour être modifiés). Les specs changent (différences de ram/rom ou de proco) pour des raisons d'économies ou d'industrialisation.
 
Le mieux est je pense de regarder un routeur compatible et après de voir en détail si ça marche : voir si il y a pas une page dédiée, voir les retours sur les forums etc. Openwrt a pas mal de pages dédiées à chaque routeur où on trouve des infos

Apparemment dd-wrt ne supporte que le VPN pptp, intégré en natif à Microsoft. Mais si on compile le frimware avec l'option -vpn, on peut aussi avoir accès a openVPN. Avez-vous testé openVPN sur vos routeurs par rapport à VPN pptp ? OpenVPN est basé sur SSL.

C'est ce que j'utilise mais en client (mais ça se fait en serveur aussi).
 
En fait on compile pas l'option vpn, on télécharge le firmware avec le vpn intégré. Tu as plusieurs "saveurs" : micro, mini, std, voip, vpn et tu télécharges celle qui correspond.
http://www.dd-wrt.com/wiki/index.php/OpenVPN
et la liste des tutos : http://www.dd-wrt.com/wiki/index.php/Tutorials
 
Après on peut faire bien d'autres choses.
 
Moi je pense que je vais passer à openwrt à la place de dd-wrt car je commence à me sentir à l'aise avec toute la conf, et que dd-wrt a pleins de trucs dont je me sers pas et j'ai pas assez de rom pour mettre ce qui m'intéresse

Je trouve ça tout de même hallucinant de pouvoir jouer comme ça avec les routeurs et leurs configurations. Chapeau bas à tous ceux qui développent et contribuent au développement de ces firmwares. Dommage que trop peu de gens ici s'intéressent à ça. En même temps ça se comprend, c'est pas très accessible. C'est pas comme on dit user-friendly.

Si il y a qq personnes, à une époque le topic sur le wrt54g et gs était bien fourni et à jour