VPN Router Wireguard

[Wolfpack]

HI zusammen,

ich würde gerne die unsere TV´s und die der Schweigereltern in ein Netzwerk bringen, wegen Netflix und Co.
Der olle Router (FB6490) kann kein Wireguard und auch bei einem Ausfalls meines Anschlusses können die Schwiegereltern nicht einfach das WLAN wechseln.
Daher würde ich gerne einen zweiten Router mit dranhängen für die TV´s.

Funktioniert mein Gedanke überhaupt damit Netflix denkt wir sind an einem Standort?

Die FB7490 kann Wireguard und man bekommt diese für ein paar Euronen bei Kleinanzeigen.
Allerdings soll die wohl kein "Full-tunneling" können, brauche ich das in diesem Falle überhaupt?
Wenn nicht, sollte die Bandbreite ja kein Problem sein wenn nur die DNS-Anfragen? über das VPN gehen.
Ich kenne mich da leider nicht so aus, was wirklich benötigt wird.

Die Kosten sollten natürlich so klein wie möglich sein, da es nur für die Streaminganbieter genutzt wird.
Was würde hier denn Sinn machen? IPSec ist natürlich nicht zu gebrauchen.

Kurz noch zu unserem Setup:
Schwiegereltern: FB6490 Vodafone DS.Lite, 115Mbit down und 57Mbit up
Meins: FB6660 Vodafone echte IPv4, 1Gbit down und 57Mbit up


Danke im voraus und Grüße
Martin

 

[Supaman]

Nehm ein Unifi Cloud Gateway Ultra. Das ist aktuell, bekommt Firmware Updates, hat Wireguard Client/Server an Board, kann mir 3 Klicks VPN Policy based Routing (den gesamten Datnverkehr von Gerät/Netzwerk XY -> über VPN rausschieben) und ist über den Unifi Account per Remote konfigurierbar.

Alternativ einen kleinen GL.inet Router, Mango oder Opal.

 

[Wolfpack]

@Supaman

Danke für deine Info.
Der unifi ist für mein Vorhaben doch etwas teuer.
Den opal hatte ich schon gesehen und auch im Warenkorb.

Da ich gerne Reste verwerte dachte ich eben erst an ne FB mit open wrt.

Aber der opal ist ja wirklich ausreichend.

Da ich aber nicht wirklich Ahnung habe, muss ich denn bei meinem Vorhaben den kompletten Traffic über die vpn schieben?

 

[Supaman]

Da ich aber nicht wirklich Ahnung habe, muss ich denn bei meinem Vorhaben den kompletten Traffic über die vpn schieben?

Das kommt auf Deinen Anwendungsfall an - dieser geht aus Deinem Eingangspost nicht hervor.

Wenn Du "nur" Zugriff auf das andere Netz haben möchtest, brauchst Du kein VPN.

VPN *könnte* aber nützlich/notwendig sein, wenn man z.B. das Netflix Abo in einem Land geschossen hat, das günstiger ist als DE.
Oder wenn man ein Gäste WLAN anbietet, sich aber absichern möchte falls da jemand Unsinn macht.

Nur Wireguard ist mit dem GL.inet schnell zusammen geklickt - für Policy based Routing musst Du ggf. auf die OpenWRT Ebene, und die ist nicht so wirklich Einsteiger freundlich. Falls PBR benötigt wird, wäre das UCGU für ~90 Euro die bessere Wahl.

 

[Wolfpack]

Doch mein Anliegen hatte ich genannt 😅

Mittlerweile checken die streaminganbieter das man nicht an einem Standort ist, daher wollte ich die TVs in ein Netzwerk bringen.

Bei Netflix und dazn haben wir das auf jeden Fall.

 

[amdfreund]

Nach meiner Einschätzung wirst du wohl zumindest den kompletten TV-Datenstrom durch dein Netz schicken müssen, indem dein TV nur den VPN-Tunnelgenerator als Gateway / Internetzugang kennt und dieser dann eventuell einen Backup-Webzugriff ohne VPN-Tunnel schaltet, falls dein Netz nicht erreichbar wäre.
Ob eine feinere Zerlegung der Datenströme möglich ist, dass wirklich nur die Prüfpakete aber nicht die ganzen Streams bei dir durch müssen weiß ich nicht. Das dürfte aber mehr als nur einen Router erfordern.

Dein Upstream wird dabei natürlich entsprechend ausgelastet und Sie sehen nichts während deiner Wartungszeiten.

 

[Wolfpack]

@amdfreund

Danke dir.
Ich werde mir dann mal den opal bestellen.
Mal schauen in welche Richtung ich dann die vpn schalte.
Bandbreite ist auf beiden Seiten ja zu vernachlässigen. Muss es nur so einfach wie möglich für die Schwiegereltern halten. Vermutlich setze ich meine TVs dann in die Richtung der Schwiegereltern.

 

[Supaman]

Ich werde mir dann mal den opal bestellen.

https://www.goodcloud.xyz/#/login

Da kannst Du den Opal in den GLinet Cloudservice hängen und per remote konfigurieren.
Der GLinet hat übrigens einen eigenen dyndny Dienst an Board, der auch hinter einem anderen Router funktionieren würde.
Bedeutet: Du kannst den Opal auch hinter eine Fritzbox hängen (Opal WAN an LAN FB, zusätzlich Opal Lan ans Netz, aber mit deaktivertem DHCP),
und die IP vom Opal als Gateway für die TVs eintragen.

 

[Senator Wurstbein]

Bei Netflix kannst du die Schwiegereltern auch zu einem Familienabo einladen - für 5€ im Monat haben die dann ein eigenes Abo ohne die Bastelei, das klappt zuverlässig und du musst dich nicht drum kümmern. Das Abo können sie nutzen, solange du dein Hauptabo buchst (wenn du also kündigst, müssten sie ein eigenes, vollbezahltes Abo abschließen).

 

[Aragonion]

GL-iNet-GL-X3000 ohne und GL.iNet GL-XE3000 mit Akku währe mein Vorschlag der DSL ebenso wie 4/5G abdeckt auf OpenWRT Basis böezüglich VPN.

Weitere Idee währe der Mudi 7 der aber erst innerhalb der nächsten 4 Wochen rum raus kämm für ebenso moderate 350 rum

Diese Geräte müsten auch eine Art Firewall im OpenWRT haben paralel die alle Teilnehmer erst ins Netz läst nach dem Sie freigeschaltet sind / ask to connect in Glaswire gleich denk Ich neben den OpenVPN und WireGuard support.

Mudi 7 (GL-E5800) | 5G NR Tri-band Wi-Fi 7 Travel Router

Discover the GL.iNet Mudi 7 (E5800), a tri-band Wi-Fi 7 travel router with 5.8Gbps speed, 2.5G ports, 13.5h long-lasting battery, 2.8" easy-to-use touchscreen and advanced VPN for anytime and anywhere connectivity.

www.gl-inet.com

Ich würd Mullvard rein knallen als Anbieter und generel umgeht das Gerät auch die Account Limitation auf 5 Clients bei Mullvard wenns im Router läuft ist es halt nur ? Richtig Leute 1x User ^^

 

[Wolfpack]

@Senator Wurstbein

Danke für die Info, das es sowas bei netflix gibt wusste ich nicht.
Dann bleibt aber immer noch mindestens dazn, aber auch hier bin ich evtl nicht mehr auf dem aktuellen Stand.

@Aragonion
Aucj dir danke, aber dann doch etwas too much für ein bissel vpn