Suche Mobilfunk-Router mit Site2Site-VPN

[Roland M.]

Hallo!

Derzeit betreibe ich zu Hause eine Sophos UTM-9 Firewall (fixe IP), mit der ich ein Site2Site-VPN zu einem zweiten Standort (Fritzbox 7490, DynDns-Account) aufbaue. Das funktioniert perfekt.

Nun soll zu einem dritten Standort vorübergehend ebenfalls ein S2S-VPN aufgezogen werden. Nachdem sich Provisorien ja bekanntlich am längsten halten, bedeutet "vorübergehend" wohl realistisch betrachtet irgendwas zwischen 3 Monaten und 3 Jahren.

Telefon/ADSL ist an diesem Standort nicht (mehr) vorhanden, ein relativ wenig genutzter und für diesen Zweck ausreichender 3Data-Stick allerdings schon.

Ich suche nun einen Mobilfunk-Router, der schlicht und einfach S2S-VPN-tauglich ist (und nicht die Welt kosten soll)...
Habt ihr eine Idee?


Danke im voraus!


Roland

[wicked_one]

Fritzbox 6890 würd sich anbieten...

[7net]

Hallo Roland,
ich verwende für IPsec-VPNs an mehreren Standorten Router des Herstellers Mikrotik. Die Konfigurationsmöglichkeiten sind wirklich sehr umfangreich und erfordern eine gewisse Einarbeitungszeit. Dafür hat man aber wirklich ein Gerät, das fast alles kann. Die Router gibts mit USB-Anschluss, sodass du deinen SurfStick einfach anstecken kannst (HiLink-Mode) und eine VPN Verbindung aufbauen kannst. Firewall, NAT, DHCP usw. kann auch alles eingestellt werden. Ein großer Vorteil ist, dass viele Mikrotik-Router IPsec Hardwarebeschleunigung haben. Hier ein Link zu einem günstigen Gerät, das ich auch teilweise einsetze: https://mikrotik.com/product/RB750Gr3
LG

[Roland M.]

Hallo allerseits!

Danke für die Anregungen!

@wicked_one: ja, die FB 6890 sieht interessant aus, zumindest solange, bis man auf den Preis schaut...
Vorteil wäre sicher, dass es out-of-the-box funktioniert (bzw. funktionieren sollte ).

@7net: die Mikrotiks haben sich seit einiger Zeit bereits bei mir im Hinterkopf festgesetzt, vielleicht wäre es eine passende Gelegenheit, sie einmal in natura zu begutachten...
Ohne noch selbst auf Details geschaut zu haben, gibt es bei den Sticks etwas zu beachten (hätte einen Huawei E170 und einen TP-Link MA260 zur Verfügung)?


Roland

[7net]

Hallo,
Bei deinen Sticks handelt es sich um 3G Sticks, sprich keine LTE Funktionalität. Sieh dir mal diese Liste an: https://wiki.mikrotik.com/wiki/Manual:Peripherals. Deine Sticks scheinen leider nicht offiziell ünterstützt zu werden. Ich empfehle den Huawei E3372. Den habe ich schon über 180 Tage an einem Tikerl im Dauerbetrieb inkl. IPsec VPN ohne Ausfälle.
LG