Помогите подобрать роутер с поддержкой IKEv2/IPSec

роутер — клиент или сервер?

https://mikrotik.com/product/RB750Gr3

И любой wifi роутер по вкусу для раздачи wifi.

В чём прелесть решения из двух железок? Завтра ты захочешь себе например вместо 802.11n 802.11ac, и будешь искать новый «с поддержкой», а так - ставь любой, ipsec и прочее останется :)

Тем более, что wifi уже есть.

Но зачем, если можно за эту же цену взять hAP ac2, который уже с 802.11ac

Этой весной сделал эксперимент: поставил в одной конторе микротик (уже не вспомню какой, но 1cpu 700Mhz). Повесил на него xl2tp, openvpn. Настроил, проверил - всё пашет, отлично. Проблема вскрылась когда клиентов на этих vpn стало не 1(каким был я на тесте), а 4. загрузка cpu 100%. в основном проц кушал ipsec. Посмотрел эту железку, стало интересно - потянет ли? Спасибо за наводку, как-нибудь заценю.

бери mikrotik - он заточен под ipsec

ЛОЛ ставить openvpn на микротик и спрашивать почему оно тормозит ? Там же есть железно поддерживаемый IPSEC

там слабый wifi по сравнению с тем же keenetic

Можешь по ссылке почитать про ac2 и всякие vpnы, там замеры скорости

https://weblance.com.ua/363-testirovanie-mikrotik-hap-ac2-rbd52g-5hacd2hnd-tc...

Да, но многим хватает и этого

Можно и hAP ac2 «на вырост», правда отсутствие выносных антенн у такого не есть гуд. В крайнем случае отключить wifi и поставить за ним что-то более.

Единственное что ещё, производительность IPSec у hAP ac2 по сравнению с hEX так себе. Т.е. если автору нужен IPSec >100M (в т.ч. «на вырост»), и нужен больше, чем wifi - лучше всё-таки взять hЁX.

Xiaomi Router 3G + OpenWRT, если с использованием последнего нет проблем.

Единственное что ещё, производительность IPSec у hAP ac2 по сравнению с hEX так себе.

Она почти одинаковая.

https://mikrotik.com/product/hap_ac2#fndtn-testresults

https://mikrotik.com/product/RB750Gr3#fndtn-testresults

OpenWRT + WireGuard. И ничего покупать не нужно.
</thread>

У меня не потянет OpenWRT на моем динозавре)))

А чего его тянуть-то?

Ну хотя бы потому, что:

This device is NOT RECOMMENDED for future use with OpenWrt due to low flash/ram. DO NOT BUY DEVICES WITH 4MB FLASH / 32MB RAM if you intend to flash an up-to-date and secure OpenWrt version (18.06 or later) onto it! See 4/32 warning for details.

Разраб не рекомендует)))

ZBT+openwrt предлагали?

Флеш перепаивается легко, а вот с памятью сложнее. Но тоже можно. Я так 2/16 апгрейднул до 16/64

Выбор, конечно, за вами, но попробовать есть смысл. Рекомендация абсолютно верная, 4/32 - это мало в наше время, но жить можно. Понадобится флешка (обычная USB), чтобы на ней разместить дополнительные пакеты и своп. Я не знаю, какая SoC стоит в вашем роутере, но на одноядерных MIPS-ах можно ожидать 40-60 мегабит, хотя лучше погуглить бенчмарки, они были.

Отличная железка с 128 Мегабайт ОЗУ и флешкой на 128 Мегабайт.

Почти готовый сервер.

Плюсую за опенврт

у меня Netgear WNR2000v2

+1