Resumo:
- A melhor opção seria um roteador com capacidade de VPN (mas $$)
- Em seguida, faça com que o QNAS atue como VPN (porque é gratuito)
- Conseguir um PI ou similar seria menos benéfico. (por ser complexo e não ter um desempenho muito melhor que a opção 2 e pior que a opção 1 se for um roteador decente)
Versão longa:
Obter um roteador com capacidade de servidor VPN é a melhor maneira de ir de um ponto de vista técnico, pois simplifica o roteamento, oferece o serviço VPN no ponto em que é mais benéfico (a borda da rede) e permite funcionalidade adicional para acessar outras partes do seu LAN com segurança. É assim que eu faria. Ele também pode descarregar a tarefa VPN da QNAS VPN, mas isso provavelmente não afetará significativamente o desempenho.
Provavelmente não vale a pena obter um PI (em vez de ter o NAS fazendo o trabalho pesado). Ter um dispositivo VPN como um PI tornará o roteamento significativamente mais complexo, e o único benefício seria reduzir a carga da CPU. Supondo que você esteja usando a caixa NAS principalmente como um NAS (ou seja, não se concentre em outras funções de sinos e assobios que possa ter), isso não deve ser um problema, porque um NAS é tipicamente vinculado a E / S e as VPNs utilizam processador.
Também observo que as CPUs mais modernas (incluindo aquelas em muitos dispositivos QNAP) têm instruções AES - se o seu NAS tiver um processador com suporte para AES e o OpenVPN o usar - o que provavelmente o fará -, ele nem usaria tanto processador .
cipher
opção