TWG870: Angeschlossene Geräte über VPN ins Internet

[orf]

Hallo,

Hoffe, hier kann mir jemand helfen.
Nutze schon länger einen VPN Dienst.
Von meinem neuen Provider (kabsi) bekomme ich bald einen Thomson Router.
Nehme mal an den TWG870.
(will mir jetzt nicht unbedingt einen Cisco-Router holen, wenn ich den Thomson geschenkt bekomme)
Nun meine Frage:
Kann ich irgendwo im Router einstellen, dass bestimmte Geräte in meinem Heimnetzwerk nur mit VPN dazwischen ins Internet gelangen?
Wie mache ich das am klügsten?
Soll nicht bei allen Geräten im Netzwerk sein, sondern nur in bestimmten!
Bitte keine Hinweise, dass ich VPN auf den Geräten einstellen soll.

Freu mich schon auf eure Ratschläge!


Mit freundlichen Grüßen

[Starvirus]

Also stell mal klar was du wirklich willst!

Willst du das bestimmte Geräte nie ins Internet können oder sollen sie über ein VPN Netzwerk ins Internet können?

Das bestimmte Geräte nie ins Internet können ist relativ einfach. Schalte einfach Vlans für die Gerätegruppe ohne Routing ins Internet.
Wenn diese nur über VPN-Verbindung ins Netz sollen, sperrst du einfach alle Ports für dieses Vlan und gibts nur den VPN Port frei.

[orf]

Hallo,
Vielen Dank für deine Antwort!

hm...
Glaube schon, dass ich es verständlich formuliert habe.

Ich will die VPN Einstellungen im Thomson Gerät einstellen.
Bestimmte Geräte sollen nur mit dem VPN dazwischengeschaltet ins Internet.

oder sollen sie über ein VPN Netzwerk ins Internet können?

Ja, genau so schaut´s aus!

[Starvirus]

Wenn ich das jetzt richtig verstehe, willst du folgendes:

Endgerät -> LAN->VPN-Tunnel auf Thomson -> Internet

Da ist es besser wenn du über Mac-Adressenfilter Internet freigibst. Sinnhaftigkeit lass ich mal dahingestellt!

[orf]

Endgerät -> LAN->VPN-Tunnel auf Thomson -> Internet

Ja, sehr richtig.
Das sollte verwirklicht werden.
Ist exakt dies möglich?

[lordpeng]

hmmm, für WLAN würds durchaus sinn machen, aber fürs LAN ists dann (zumindest im privatbereich) doch etwas ungewöhnlich, darf man fragen, was genau du damit bezwecken willst?

VLAN wäre keine option?

[orf]

Danke für die Hilfe.

Es soll eine Site-to-End Verbindung zwischen Haus und Firma hergestellt werden.
An und für sich nichts besonderes...
Ich habe aber zu Hause einen alten PDA und Set-Top Boxen, wo keine VPN-Einstellungen vorgenommen werden können.
Deswegen meine Idee, dass über den TWG870 zu machen.

Werde wohl ein anderen Weg suchen müssen, um das zu realisieren, oder?

Mfg
orf

[lordpeng]

auf deutsch du willst einen VPN tunnel zwischen spezifischen heimgeräten und deiner firma aufbauen? wenn ja, dann hast du dich etwas umständlich ausgedrückt ...

ich kenne das TWG870 zwar nicht, aber ich bezweifle, dass dieses die gewünschte funktion bietet ...

[Rocky_Balboa]

Mit dem TWG870 kannst du zu 99,99% keine VPN Verbindung direkt am Gerät aufbauen.

Am einfachsten mit Linux (zb. Debian), VPN Verbindung aufbauen und dann anschließend einzelne IPs über die VPN routen.

oder ddwrt/zeroshell

[wicked_one]

ich kenne das TWG870 zwar nicht, aber ich bezweifle, dass dieses die gewünschte funktion bietet ...

Seh ich ähnlich...

.) du kannst es per Device lösen oder
.) einen 2. Gateway installieren der nur über VPN ins Netz kommuniziert oder
.) etwas nehmen, dass die bezeichnung Router verdient.

Ein Linux (oder eins, welches in einen Router gequetscht wurde) wäre für sowas Ideal, wie Rocky erwähnte...