Відповіді:
Ви можете подивитися на DD-WRT (власну прошивку) на своєму маршрутизаторі - з того, що я бачу, що він підтримується на вашому маршрутизаторі. Це дозволить вам налаштувати постачальника VPN безпосередньо на маршрутизаторі. Перешкоджає встановленню / запуску на окремих пристроях або пристроях, які не дозволяють встановлювати / запускати програмне забезпечення VPN безпосередньо.
ПРИМІТКА. Я ніколи його не встановлював і не використовував, просто розглядав це за своїми обставинами. Існує маса речей, які можуть піти не так, і згідно з їх веб-сайтом Неправильно миготіння можуть цеглити ваш маршрутизатор!
Те, що ви описуєте, звучить так, що вам потрібен "тунель" IPSEC, а не "транспорт".
Якщо ваш маршрутизатор не надає вам можливості створювати тунелі VPN, я б запропонував використовувати VPN-тунель IPSec для кожного сайту в Linux за допомогою Openswan, однак для цього потрібно мати принаймні два вузли, по одному на кожен кінець маршруту, який ви намагаєтеся пройти через тунель. Якщо ви звернетесь за рішенням Openswan, ваш VPN буде прозорим для вашого маршрутизатора, тобто він не буде про це знати, ні дбає про застереження, що якщо у вас виникли проблеми з NAT, спробуйте використовувати SNAT замість MASQUERADING.
Крім того, деякі провайдери фільтрують протоколи / порти IPSEC тощо, тому вам слід пам’ятати про це під час усунення несправностей!
З іншого приводу, ви можете захотіти ** або притулити свою IP-інформацію в маршрутах слідів тощо.
Якщо припустити, що маршрутизатор підтримує DD-WRT або еквівалент (і TL-WDR3600, який TPLink описує як N600), то так, ви майже все це можете зробити.
Загалом, VPN діє як віртуальний інтерфейс, таким чином, ви можете маршрутизувати весь трафік через VPN, а не безпосередньо з інтерфейсу LAN. Зауважте, що трафік в межах вашої локальної мережі, звичайно, не буде зашифрований VPN, оскільки він не проходить через маршрутизатор.
Це досить просто зробити з DD-WRT та OpenVPN [для цього звичайно потрібно, що постачальник VPN підтримує OpenVPN, але більшість це робить], але будь-який маршрутизатор, який може діяти як клієнт VPN, повинен мати цю функцію маршрутизації як стандартну.