Alternative - Router die OPENVPN unterstützen

Liebe Community,

im Bereich Standordvernetzung setzen wir auf IPSec und OpenVPN.

Warum Open VPN:

OpenVPN ist mit eins der sichersten und leistungsfähigsten VPN-Protokoll, da es die Daten mit digitalen Zertifikaten authentifiziert und trotzdem hohe Geschwindigkeiten bietet. Selbst bei Verbindungen mit großen Latenzzeiten oder über weite Entfernungen soll OpenVPN einen Geschwindigkeitsvorteil haben.Dazu kommt, dass OpenVPN selbst in unzuverlässigen oder überlasteten Netzen stabil und zuverlässig funktionieren.

Wir haben einen OpenVPN Server und die Außenstellen sind jeweils mit einem Netgear-Router ( N300- WNR3500L v2) mit einer Firmware (TomatoVersion 1.28 by shibby - Linuxbasierend) bespielt, die es ermöglicht, dem Router mit noch mher Optionen zu konfigurieren wie z.B. OpenVPN Client / OpenVPN Server. Hierbei stellt der Router automatisch eine Verbindung (Tunnel) zum OpenVPN-Server her. Alle Geräte die in den Router eingesteckt werden bekommen über DHCP eine IP Adresse zugewiesen und haben direkten Zugriff ohne selbst eine VPN-Verbindung aufbauen zu müssen. Extrem nice auch für IP Telefone, Scanner, Drucker sonstige Hardwäre auf die man nie einen VPN-Client draufbekommen würde.

Bei uns hat das den großen Vorteil, dass wir auch von unserer Firmenzentrale (Hauptsitz) die Netzwerkdrucker (die an dem Netgear_Router angeschlossen sind) direkt erreichen und verwalten können. Zusätzlich können wir auf alle PCs am Außenstandort per Remote-Desktop zugreifen. Umgedreht haben die Leute an den Außenstandorten die Möglichkeit, sich per RDP auf unsere Terminalserver zu verbinden.

Diese Lösung läuft bereits seit 2 Jahren ohne Probleme und wir sind damit sehr zufrieden.

Jetzt haben wir den OpenVPN Server auf einem Windows-Server aufgesetzt der als Backup zum bestehenden OpenVPN Server (Linux) funktionieren soll.

Wir wollen jetzt weitere Router kaufen und in der gleichen Funktionsweise aufbauen, wie bestehend.

Mein größstes Problem machen mir die Netgear-Router von denen wir noch 2 im Schrank haben. Mein Vorgänger (Linux-Spezialist) hatte diese konfiguriert. Die Konfiguration selbst ist auch kein großes Problem, da man ja eine genaue Vorlage zur funktionierenden Lösung hat. Mein Problem das ich habe ist, dass wenn ich nach gewissen Änderungen an der Konfig nicht mehr speichern kann. Der NVRAM der gerade mal nur 32 KB groß scheint ist komplett voll und läst dann keine Änderungen mehr vor.

Als Fehlermeldung: Invalid port. Valid range:1-65535

hier habe isch schon wie verrückt gegooglet, ohne Erfolg einer Lösung.

Daher suchen wir jetzt andere Router die vielleicht schon OpenVPN-Unterstützung on Board haben ! Natürlich möchte man für so Router auch nicht mehr als 200 € ausgeben.

Kenn sich jemand mit möglichen Alternativen aus ? Bzw. hat ggf. jemand auch schon die Erfahrung mit der Fehlermeldung gamacht und hat hier eine entsprechenden Lösuing oder Tipp ?

Besten Dank

Christian