Hej,
Behövde en snabbare router för att hantera AES-256 VPN trafik i nivå med min inkommande hastighet (100/100 Mbit), varför inte överdriva lite?
En missuppfattning många har är att om man har VPN på routernivån så skulle all trafik bli krypterad, detta är helt fel och är något man kan konfigurera hur man vill. Så jag vill passa på att visa hur jag har tänkt och hur jag vill att mitt nätverk ska fungera.
Grundtanken:
* Ett godtyckligt antal värdar i nätverket ska ha all sin trafik över VPN och ENDAST VPN med en "kill-switch" om VPN-tunneln går ner.
* Ett godtyckligt antal värdar ska endast ha HTTP och HTTPS trafik över VPN så att man t.ex. kan spela spel obehindrat av extra latens i form av extra hopp och kryptering/avkryptering.
* Ett godtyckligt antal värdar ska inte ha trafik över VPN alls, utan bara köra okrypterat.
Val av delar:
Jag tittade länge på lite olika lösningar med mini-itx kort med dual nics men det var "relativt slöa" integrerade cpus. Intel AES-NI var ett måste kände jag.
* Fractal Design Node 202 med tillhörande 450W SFX nätagg
* Intel Skylake G4400, billigaste jag kunde hitta som var tillräckligt modernt för AES-NI.
* MSI H110I Pro mITX
* Noctua NH-L9i för minimal ljudnivå och begränsad höjd på kylare
* Intel Pro/1000GT för LAN-NIC
* Äldre SSD 120 GB jag hade liggandes hemma
* Billigaste DDR4 2133Mhz jag kunde hitta (4GB).
Totalpris ca 4000:-
Svarar gärna på frågor så gott jag kan!
