VPN Verbindung auf Linux

[Tockra]

Hallo Leute,

ich werde nächste Woche meinen Heimserver (Debian) neu aufsetzen.
Dabei wollte ich eine VPN Lösung darauf installieren, um außerhalb des Heimnetzes auf einige Webanwendungen die auf dem Server laufen und nur über das Heimnetz verfügbar sind, zuzugreifen.
Dabei soll auch noch das Internet getunnelt werden.

Im Optimalfall sollte es einfache Clienten für diese Lösung für Windows, Linux und Android geben.

Welche Lösung (außer Openvpn) kann man mir da empfehlen?

Viele Grüße
T

 

[BFF]

Was hast Du denn fuer einen Router?

BFF

 

[DeusoftheWired]

Öffentliche IPv4? DSL oder DOCSIS? Problematik CG-NAT.

 

[Raijin]

Wenn OpenVPN keine Option ist, bleibt noch IPsec.

Guckst du hier: IPsec Server @ Linux

 

[SmokySmiley]

Würde strongswan empfehlen, läuft gut mit Windows, Linux und Android zusammen.

 

[Tockra]

Ipv4 vorhanden, Router ist ne Fritbox (keine Ahnung welche, irgendson Kabelding von unitymedia).

@SmokySmiley hat strongswan Vorteile gegenüber openvpn und ist das auch kostenlos?

 

[NJay]

Warum kein OpenVPN?

 

[Raijin]

Vorteile sind relativ. Es kommt nicht zuletzt auf die eigene Gewichtung der Features an. Bei OpenVPN kann man beispielsweise den VPN-Port frei wählen, während er bei L2TP/IPsec festgenagelt ist. Im worst case heißt das, dass man zB in einem Gast-Netzwerk wo ausschließlich Surfen freigegeben ist große Probleme mit IPsec bekommt. Auf der anderen Seite ist die Architektur von L2TP/IPsec aber deutlich performanter und somit lässt es sich auch auf relativ schwachen Systemen recht flott betreiben. OpenVPN ist sehr CPU-lastig.

Das sind nur zwei Punkte von vielen. Es ist eine Frage der Präferenz und da du OpenVPN ja bereits im ersten Post kategorisch ausgeschlossen hast, bleibt nur noch L2TP/IPsec.

 

[Tockra]

Ich habe OpenVPN nie ausgeschlossen, aber würde gerne schauen, ob es auch bessere/andere Varianten gibt, statt das erstbeste zu nehmen was ich kenne.