在路由器上搭 VPN 服务端是可行的吗？

[Bryan0Z]

最近在做一个加密公共 WiFi 的项目，同组的人都倾向于在路由器上搭建一个 VPN 服务端，然后手机连接 VPN 来实现加密流量效果，我是觉得路由器性能不太够，但是他们觉得路由器性能足够了，大家的意见是什么？
再： 流量不能通过第三方服务器转发，这是前提。所以在服务器上搭个 ss ，或者 VPN 服务端是不行的。 除了认证过程，其他过程不能用到服务器。

[flynaj]

看你是什么路由器 ros 都可以

[lhbc]

上行一般不超过 4Mbps ，现在能刷 Linux 的路由，处理这么点带宽的加密流量还是很轻松的。

[DravenJohnson]

要看什么路由器，很多公司的办公室 VPN 都是搭建在路由器的

[NemoAlex]

现在的路由器，高端的性能秒 NAS ，低端的 rom 连个渣都放不下。你不说是什么路由器，让人家怎么判别？
性能够不够，试试看不就知道了？
不懂你提问的点在哪里。

[kuxiazi]

第三方改华硕固件自带 ss 客户端 vpn 客户端和服务端

[Zohar]

https://img.iwch.me/images/2016/05/Screenshot_20160519-060503.png

[Stupitch]

照你这意思大概不是直接在路由器上直接加密所有流量更方便?就算走第三方服务器，只要服务器是你掌控的，怕毛？更不用说 SS 的加密方案完全够用。

[shuiyingwuhen]

应该是可以的 你可以尝试下 ·

[liwei]

"我是觉得路由器性能不太够，但是他们觉得路由器性能足够了，大家的意见是什么？"

性能够不够是靠嘴辩论出来的吗？测试一下啊！

[JamesR]

随手打开公司 ROS 路由器，点一下新增接口，应该有你需要的功能吧。

[Bryan0Z]

@JamesR 卧槽，功能好全

[Bryan0Z]

@liwei 噗，我们下午开始测试~

[Bryan0Z]

@DravenJohnson
@NemoAlex
@flynaj
噗，就是 128M/16M 的普通 openwrt 路由器

[Bryan0Z]

@Stupitch 因为通过服务器做中转已经有很多现成的轮子了，没必要重复造轮子

[gnawe]

@JamesR 软路由功能强大，稳定性没有普通路由好？