VPN mit Speedport v722 (Typ B) und HomeMatic CCU

Wie immer einfach mal die Suchfunktion benutzen hier !
VPNs einrichten mit PPTP
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
VPN Einrichtung (PPTP) mit DSL Routern und DD-WRT Firmware
VPNs mit DD-WRT, pFsense oder OPNsense auf Basis von PPTP
IPsec VPNs einrichten mit Cisco, Mikrotik, pfSense Firewall, FritzBox, Smartphone sowie Shrew Client Software
usw. usw. usw. .....
Ansonsten wie immer den Speedport Schrott entsorgen und durch einen einfachen VPN Router wie Draytek, Fritzbox usw. ersetzen. Draytek hat den Vorteil das es nicht wie viele andere VPN Router rein auf das IPSec Protokoll fixiert ist sondern dir auch noch PPTP und L2TP bietet.
PPTP als VPN Protokoll hat den Vorteil das du damit so gut wie alle Onboard VPN Clients bei Winblows, Apple Mac, iPhone, Android usw. benutzen kannst ohne Fremdsoftware installieren zu müssen !

Ich will aber mal eine Lanze brechen für die meisten Speedports; genauer für die, die von AVM stammen. Die sind absolut akzeptabel. Und freetzen ist beispielsweise beim w701v so einfach, dass man fast nichts falsch machen kann.

Unabhängig davon würde ich, wenn es sicher sein soll, aber von PPTP abraten. Es ist zwar richtig, dass nahezu alle Betriebssysteme diesen Standard unterstützen, allerdings ist dieser löchrig wie ein Schweizer Käse. Besser ist da L2TP/IPSec - allerdings nicht unbedingt in der Einrichtung.
In aquis 2. Link ist von der pfSense die Rede. Diese ist eine exzellente Lösung, braucht allerdings eine eigene Hardware. Wenn Du einen alten Rechner hernehmen würdest, der 2 Netzwerkkarten besitzt, hättest Du quasi eine Nulltarif-Lösung, was die Anschaffung angeht, allerdings dann im Betrieb höhere Kosten als nötig. Besser wäre deshalb eine Embedded-Lösung wie ein Alix (ist in aquis Tutorial ebenfalls erwähnt). Das würde aber 120 - 130 Euro kosten.
Bei Deinen Preisvorstellungen wäre für Dich wohl wirklich ein gefreetzter Speedport W701V das richtige (das Freetzen dieses Modells ist wirklich einfach). Gebrauchte Speedports gibt es bei eBay für unter 20 Euro. Diesen kannst Du gleich beim Einrichten einen OpenVPN-Server mitgeben. Clients gibt es für Windows, Linux und Mac. Das wäre eine ebenso sichere Variante wie IPSec.

Dann muss man aber auch mal wieder eine Lanze für das oft geschmähte PPTP brechen. Der schlechte Ruf rührt von einem Angriff im Jahre 1998. Das ist ab da allerdings dann auch Schnee von gestern, denn MS (mit Hilfe von Cisco Systems) hat daraufhin das Challenge Handshake Authentication Protocol (v2) und auch das MPPE erheblich überarbeitet und alle Probleme damit vollständig beseitigt.
MPPE benutzt einen RC4 Algorythmus von RCA der pe se sehr sicher ist allerdings steht und fällt die Sicherheit mit der Qualität des verwendeten Passworts.
Das gilt aber generell für alle Schlüssel- und Chiffrier Anforderungen. Wird also ein sicheres Passwort verwendet ist PPTP als sicher anzusehen, da die Verschlüsselung der Produktivdaten im Tunnel als zuverlässig gilt.
"Löchrig" ist es also bei allem Verständnis keineswegs wenn man genau auf die Fakten sieht und die Passwort Sicherheit beachtet, die im übrigen auch für IPsec gilt.
Für die o.a. Anwendungen ist die Verwendung von PPTP also absolut problemlos !

Draytek hat alles gleich schon mit an Bord. Damit bist du "ready ro go" mit ein paar Mausklicks.
Alternative ist wenn du Geld sparen willst ein preiswerter D-Link DIR-300 mit DD-WRT Firmware zu flashen und ein PPTP VPN einzurichten wie in dem o.a. Tutorial beschrieben !
Bei VPN onboard Routern solltest du von NetGear und D-Link besser die Finger lassen wie dir die zahllosen Leidensthreads hier ja beweisen. Zudem erzwingen die immer eine zusätzliche Client Software wie z.B. den freien Shrew_Client da sie auf IPsec basieren.
Es gibt viele Wege nach Rom....oder zum VPN...

Deswegen habe ich ja auch explizit vom W701V gesprochen, den es bei eBay für unter 20 Euro gibt. Schon klar, dass es mit dem 722 nicht möglich ist. Das Freetzen auf diesem Gerät habe ich übrigens selbst schon auf 3 verschiedenen Geräten gemacht - und es lief jedes Mal problemlos (sogar in einer virtuellen Maschine; d.h. Du brauchst fürs Freetzen nicht mal eine native Linux-Installation).

Auch ein DD-WRT-Gerät wäre eine Überlegung wert. Ich persönlich (aber das kann natürlich ein Einzelfall sein) habe mit dem DIR-300 allerdings keine besonders guten Erfahrungen gemacht. Lege Dir dann lieber einen WRT54GL von Linksys oder ähnliche Hardware zu. Damit bleibst Du trotzdem noch in Deinem preislichen Rahmen.

Richtig ! Der DIR-300 ist ein Billigstteil, dafür aber legendär preiswert. Besser ist es ein paar Eurornen mehr in einen Linksys WRT54GL zu investieren. Da fährt man auf alle Fälle besser mit.
Für Kleinstinstallationen ist aber auch ein DIR-300 absolut OK.
Man muss ja immer bedenken das man die üble D-Link Firmware entsorgt und dort auch ein DD-WRT zum Laufen hat. Nur ist der DIR-300 von der Hardware nicht ganz so leistungsfähig wie der Linksys, was fairerweise aber nur für die Revision A gilt !
Die neue aktuelle Revision B des DIR-300 ist ebenbürtig. Allerdings gibt es weitere kleine Einschränkungen wie die fehlende VLAN Fähigkeit usw. Aber wer das nicht braucht kann den DIR-300 (Rev.B) genausogut einsetzen.
Für einen kleinen PPTP Server bzw. VPN Router mit DD-WRT reicht es allemal !