vpn tra 2 router consiglio

Dipende da che VPN (tecnologia, e quindi livello di protezione e prestazioni) vuoi fare, e perché.

Altrimenti due Pi con WireGuard

gaulon mi sembra che il top o buon livello sicurezza è ancora vpn con ipsec no ? ,

Una VPN basata su IPSec ha il vantaggio di non basarsi su standard proprietari ed è pertanto supportata direttamente dai sistemi operativi e diversi dispositivi professionali, spesso sfruttando anche accelerazione in hardware. Ha lo svantaggio di non essere semplice da configurare e non essere firewall/NAT friendly.

Per questo sono nate alternative come OpenVPN o WireGuard che hanno il vantaggio di essere più semplice da configurare e far passare - hanno anche loro qualche svantaggio in certi casi d'uso, e richiedono la presenza o l'installazione di un client ad hoc, anche se spesso è presente, specialmente nel caso di OpenVPN.

Una VPN poi dovendo crittografare la trasmissione può avere impatti anche notevoli sulla prestazioni (specialmente se non c'è hardware in grado di accelerare le operazioni crittografiche(. Quindi anche qui dipende che cosa ci vuoi fare e che linee hai a disposizione. Per fare gestione remota di un dispositivo via RDP, SSH o VNC non sono richieste prestazioni elevate - se ci vuoi però trasferire file di grosse dimensioni in poco tempo e usi linee veloci, la situazione è diversa,

Poi ci possono essere altri motivi in gioco, quali ad esempio impratichirsi con la configurazione e gestione delle varie tecnologie.

Scelta la VPN adatta all'uso che se ne intende fare poi si scelgono i dispositivi necessari per farla.

Vedo che l'MR600 supporto PPTP VPN, IPSec VPN e OpenVPN - scartata la prima che ormai è considerata poco sicura puoi scegliere una delle due, hai bisogno dall'altra parte un dispositivo con il supporto equivalente, che non deve essere necessariamente un altro TP-Link.

Da una delle due parti hai bisogno di un IP pubblico.

gaulon Deve essere pubblico, non perforza statico.

gaulon
L'ho scritto perchè leggendo mi è proprio venuto quel dubbio.. visto il router..

gaulon Lì non puoi metterci il server VPN, devi metterlo dall'altra parte.

Anche IPSec con il NAT funziona ma è un disastro da settare.

[cancellato] Può bastare anche un Raspberry Pi

Concordo, o comunque un box linux. Se vuoi perdere poco tempo con la configurazione c'è questo script su GitHub. Con un paio di modifiche ti permette di connetterti da remoto agli altri apparati della rete e in accoppiata con uno script impostato con un cronjob funziona anche con IP dinamico.

gaulon qualcosa dove trovo facilmente documentazione su come configurare

In questo caso ti consiglio OpenVPN. IPSec è più facile da configuarare se entrambi gli endpoint sono sul router direttamente connesso a internet (perché così si evitano le complicazioni del NAT), più complesso se usi un endpoint in cascata dietro ad un NAT, cosa che dovrai fare se l'endpoint principale, quelle con l'IP pubblico, è sulla rete dove hai il modem TIM.

con OpenVPN ti basta aprire una singola porta. Puoi usare un altro TP-Link o qualsiasi dispositivo che possa fare da server OpenVPN. Tieni presente che deve essere sempre acceso per accedere alla VPN. Un dispositivo identico è senz'altro più facile da configurare, quello che mi piace meno è la lentezza con cui a volte aggiornano il firmware e quindi anche il software della VPN.

I Milrotik sono sicuramente un po' più complessi da configurare - se vuoi divertirti un po' con un dispositivo "professionale" e non "consumer" sono una buona scelta. Non ho idea dei prezzi.