Выбираем роутер с VPN

Решил наконец поменять свой старенький маршрутизатором Linksys и купить новый гигабитный роутер со встроенным VPN — именно так большинство ритейлеров называют функцию, не уточняя, что имеется в виду: VPN-клиент или VPN-сервер.

После некоторых поисков, удалось найти лишь одного крупного продавца — оранжевый из трех букв, на сайте которого для роутеров реализована глубокая фильтрация по параметрам VPN — протоколу и режиму работы (клиент/сервер).

Мои критерии выбора:

  1. Нужен VPN-клиент, но функция VPN-сервера приветствуется

  2. Поддержка протокола Wireguard как наименее ресурсоемкого, OpenVPN тоже рассматривается

  3. Высокая скорость передачи данных через VPN за разумные деньги

Если с двумя первыми пунктами проблем не возникло и я сразу получил список кандидатов для покупки, то с третьим начался целый квест. Цены на роутеры есть везде, а вот реальную информацию о скоростях найти крайне сложно.

4e23ce25e829da5cef790c18de9caa13.png

В теории, при отсутствии узких мест в каналах связи скорость роутера с активным VPN зависит от его аппаратной начинки и используемого протокола:

  • чем мощнее роутер, и прежде всего процессор в нем, тем выше будет скорость

  • на менее ресурсоемких протоколах (Wireguard) скорость выше

Пытаясь найти хоть какие-то синтетические тесты скорости или хотя бы реальные отзывы, мой список из нескольких десятков устройств сократился всего до трех моделей. У одной из них был лабораторный тест производителя, но даже по нему сложно сделать вывод, насколько хороши эти показатели:

Максимальные скорости VPN соединений для роутера Keenetic Peak (KN-2710)

Максимальные скорости VPN соединений для роутера Keenetic Peak (KN-2710)

В общем, данных очень мало и я решил обратиться за помощью к сообществу Habr чтобы попробовать восполнить этот пробел. Начну с того, что уже есть:

Роутер

WireGuard

OpenVPN

Примечание

Keenetic Peak (KN-2710)

450 Mbit/s1

200 Mbit/s1

Asus GT-AX11000

548 Mbit/s, download
378 Mbit/s, upload2

164 Mbit/s, download
211 Mbit/s, upload2

TP-Link ER707-M2

300 Mbit/s3

57 Mbit/s4

Для бизнеса, нет встроенного Wi-Fi

Источники

1. https://help.keenetic.com/hc/en-us/articles/115005342025-VPN-types-in-Keenetic-routers
2. https://oasis-io.com/blog-video-router-vpn-comparison/
3. https://community.tp-link.com/en/home/forum/topic/658630
4. https://community.tp-link.com/en/business/forum/topic/622330? sortDir=ASC&page=3

Присылайте в комментариях модель своего роутера, его скорость на Wireguard и/или OpenVPN, а также название прошивки (заводская, OpenWRT, DD-WRT, и т.д.) Список будет дополняться по мере появления ваших отзывов и других источников информации.

Важные инструкции:

Как тестировать скорость роутера

Вариант 1. Идеально, если в локальной, минимум гигабитной сети вы настроите подключение «Компьютер 1 — Роутер (VPN-клиент) — Компьютер 2 (VPN-сервер)», а затем протестируете скорость передачи данных между «Компьютер 1» и «Компьютер 2» с помощью утилиты Iperf3.

Вариант 2. Любые другие способы тестирования тоже приветствуются (например тот же Speedtest), но примите во внимание, что на результаты могут влиять пропускная способность вашего интернет-канала, загрузка сетей магистральных провайдеров, а также удаленность, канал и загруженность VPN сервера. Если есть основания полагать, что скорость роутера «упирается» в один из этих факторов, попробуйте (по возможности) выполнить тестирование вариантом номер 1.

Вариант 3. Если вы уже когда-то выполняли подобные тесты и можете сказать, на что примерно способен ваш роутер, тоже пишите.

Как поддержать идею

  • знаете сайты, форумы, группы в соцсетях, где есть достоверные данные по теме? Бросайте ссылку, буду агрегировать.

  • считаете идею важной и полезной, но не используете VPN на роутере — отправьте ссылку на пост друзьям или знакомым, кто «в теме».

© Habrahabr.ru