[Berlin-wireless] VPN03: alternative Tunnelmethode

[Holger]

Nabend,

Am 02.09.2016 um 09:07 schrieb Sven Roederer:
> Da sich hier für die Unterkunft "Schwalbenweg" und "Quittenweg" die
> Schaltung von DSL50-Anschlüssen abzeichnet, möchte ich mal eine
> Versuchsreihe mit IPSec als Tunnel probieren.
>
> Ich habe positive Erfahrungen mit dem IKEv2 (strongswan) gemacht und
> hier ein paar Fakten: - auf WR1043v2 etwa die gleiche Performance wie
> PPTP - Unterstützung von X.509 (Nutzung der vorhandenen
> VPN-Zertifikate) - ready to Deploy (alle Pakete in OpenWRT
> vorhanden)
>
> Philipp hat sich grundsätzlich bereit erklärt, hier die Umsetzung auf
> einem der VPN-Server zu unterstützen.
>
> Wenn die ersten Ergebnisse vorliegen, würde ich hier davon berichten.
> Evtl. Ist das ja eine gangbare Lösung, bis wir über die nächste
> Tunnellösung entschieden haben

Für die Versorgung von Melanchthon über Thorsten ist was schnelleres 
ebenfalls wichtig, damit wir die 50Mbit/s von ihm komplett nutzen 
können. Wir könnten mittesten und haben etwa 1.200 clients.

cheerio Holger