Wiregurad vs openVPN

[Ghost108]

Hallo!

ich nutze schon lange Zeit die synology openvpn Lösung und bin auch sehr zufrieden damit.
Neuerdings lese ich öfters von der VPN Lösung Wireguard.
Diese soll noch performanter sein, als openVPN.

Bevor ich mich an dieses Testprojekt begebe, würde ich hier gerne noch eure Erfahrungen mir anhören (falls vorhanden).
Vielen Dank!

 

[Benares]

VPN auf dem Router ist eh besser/sicherer als auf einem Gerät dahinter.
Falls du ne Fritzbox hast, probiere es mit der aktuellen Beta einfach mal aus.

 

[Ghost108]

das ist mir durchaus bewusst, allerdings stellt die fritzbox bislang keine vernünftige VPN Lösung zur Verfügung.
Labor Version steht meinem Fritzbox Modell nicht zur Verfügung.

 

[Benares]

Ich weiß, aber mit 7.50 soll das kommen. Warte einfach mal ab. Bis dahin ist auch eine VPN-Lösung auf der DS vertretbar.

 

[Ghost108]

Ja aber hier bleibt jetzt dennoch meine eigentliche Frage offen.

 

[Benares]

Ääh, ich sehe da keine Frage, zumindest keinen Satz mit Fragezeichen
Wenn du mit deiner bisherigen Lösung zufrieden bist, benutze die weiter. Aber das längerfristige Ziel sollte es sein, VPN auf dem Router zu machen.

 

[Ghost108]

Ich würde gerne wissen, ob Wireguard ein Wechsel wert ist, oder ob ich lieber beim openvpn bleiben soll.
welches Gerät hier VPN Server spielt, ist kein Thema

 

[Benares]

Also Wireguard ist schon ne geile Sache. Schön, schlank, schnell, und m.W. auch sicher.
Ob es auch WG für die DS gibt oder geben wird, damit habe ich mich noch nicht beschäftigt.

 

[Synchrotron]

WireGuard läuft bei mir auf einem Raspi 4/4GB. Schlank, schnell, gut einzurichten, und der Raspi wird kaum warm dabei (Gigabit down/50Mbit up).

Gibt es als "dummysicheres" Einrichtungspaket PiVPN. Das installiert wahlweise oder parallel über einen Einrichtungsassistenten WG und OpenVPN.

 

[Ghost108]

gibt es denn auch eine "dummysichere" Lösung für Synology?

 

[Iarn]

Meines Erachtens nach nein. Man kann sicher was mit Docker oder virtuellen Maschinen machen aber beides ist nicht dummysicher.

 

[tokon]

Entweder https://github.com/runfalk/synology-wireguard
oder in einer VM. Hier z.B. zur einfachen Installation über https://github.com/angristan/wireguard-install

 

[Benares]

Och nöh, nicht auch noch in einer VM .
Der VPN-Server sollte m.E. möglichst ziemlich nahe am Eingang laufen und nicht noch 1-2 Stockwerke darunter.

 

[Ghost108]

ja das ist richtig. lässt sich aber mit meiner hardware aktuell nicht realisieren, solang AVM nicht vollgas gibt :/
aber das klingt doch schon mal interessant: https://github.com/runfalk/synology-wireguard

wobei ich sehe gerade: DS718+ nur mit DSM6 ....

 

[tokon]

Wenn man nur mal n bisschen damit "rumspielen" und Erfahrung sammeln möchte, solange es das Update für die Fritzbox noch nicht gibt und man kein Raspi hat, weshalb dann nicht ne VM nutzen.

 

[laserdesign]

Gerade WireGuard nach dieser Anleitung auf einem Pi4 installiert, läuft ohne Probleme. Ist einfacher zu installieren als ein openVPN-Server

 

[tokon]

wobei ich sehe gerade: DS718+ nur mit DSM6 ....

Bei DS218+ steht DSM7 dabei, dann geht ne 718+ bestimmt auch.
Die Tabelle gibt ja nur Usererfahrungen aus und ist bestimmt nicht vollständig.

 

[Ghost108]

habe mir mal die spk Datei WireGuard-apollolake-1.0.20201221.spk heruntergeladen.
wenn ich diese nun via Paketzentrum manuell installieren möchte, kommt: