Choix du systeme de VPN

Les solutions suivantes sont disponibles :

• OpenSWAN => http://www.openswan.org/
• OpenVPN => http://openvpn.net/
• VTun => http://vtun.sourceforge.net/
• Autres... ?

OpenSWAN

• Derniere version : 2.4.6-1
• Patch du kernel : OUI
• EndPoints? : OpenSWAN (avec PKS ou RSASIG) ou bien via X.509
• Seules les connexions point a point sont supportees (un serveur par client)
• Tunneling level 3
• Experience : N/A
• ipk kmod http://downloads.openwrt.org/whiterussian/newest/packages/kmod-openswan_2.4.30brcm+2.4.6-2_mipsel.ipk
• ipk http://downloads.openwrt.org/whiterussian/newest/packages/openswan_2.4.6-1_mipsel.ipk

OpenVPN

• Derniere version : 2.0.8-1
• Patch du kernel : NON
• EndPoints? : OpenVPN ou bien autres clients supportant les VPN SSL/TLS
• Support d'un serveur pour plusieurs clients (v2 et +)
• Tunneling level 2 ou 3
• Experience : zed (plusieurs configurations qui tournent sans soucis depuis plusieurs mois)
• ipk http://downloads.openwrt.org/whiterussian/newest/packages/openvpn_2.0.8-1_mipsel.ipk

VTun

• Derniere version : 2.6-2
• Patch du kernel : NON/OUI (supports ip_gre, tun/tap en module ou en dur requis)
• EndPoints? : VTun
• Support d'un serveur pour plusieurs clients
• Tunneling level 2 ou 3 avec compression
• Experience : zed (utilisation personnelle depuis plusieurs annees).
• ipk http://downloads.openwrt.org/whiterussian/newest/packages/vtun_2.6-2_mipsel.ipk