VPN-роутер Linksys RV042

Игорь Федюкин

Хакер, номер #095, стр. 095-024-2

Dual-WAN:

Возможно, одной из самых интересных особенностей этого роутера является наличие двух интерфейсов WAN. По умолчанию они работают в режиме Backup, то есть один из них является основным (изначально - WAN1), а второй - запасным. Когда WAN1 падает, весь трафик гонится через резервный канал. Но, скажем, в домашних условиях при наличии двух интернет-каналов гораздо интереснее перевести роутер в режим работы Load-balance. В таком случае будут одновременно использоваться оба WAN-интерфейса и скорость работы теоретически должна увеличиться. По умолчанию роутер сам определяет, как лучше распределять нагрузку между каналами, однако мы можем вмешаться в этот процесс. Возможно настроить скорость для каждого из uplink’ов, а также распределить нагрузку на интерфейсы в зависимости от типа трафика и/или от IP-адресов источника/получателя.

Методика тестирования:

Для тестирования проводного сегмента использовался программный продукт NetIQ Chariot и скрипт Throughput с передачей пакетов максимального объема. На двух станциях устанавливались так называемые endpoint-программы, затем в консоли NetIQ Chariot запускался скрипт генерации трафика.

1. При тестировании пропускной способности WAN -> LAN одна из станций подключалась к одному из портов свитча (интерфейс LAN), вторая - к WAN-порту. Так мы получали пиковую пропускную способность для WAN-интерфейса (также ее можно называть скоростью NAT). Скорость тестировалась как в режиме однонаправленной передачи (направления LAN -> WAN и WAN -> LAN), так и в режиме полного дуплекса (fdx).

2. Учитывая то, что роутер оснащен двумя WAN-интерфейсами, также мы измерили пропускную способность маршрутизатора в случае применения обоих портов WAN. Для этого использовались 3 станции, две из которых подключались к WAN портам, третья – к одному из LAN-портов встроенного коммутатора. Роутер переводился в режим Load-balance.

3. Поскольку при активации интернет-соединения по протоколу PPTP создается дополнительная нагрузка на центральный процессор роутера, мы измерили пропускную способность PPTP. Для этого за WAN-интерфейсом маршрутизатора был поднят VPN-сервер. Также проверялась возможность установки VPN-соединения в случае, если VPN-сервер размещается вне сегмента нахождения нашего маршрутизатора. Дополнительно проводился замер скорости, когда роутер выступал в качестве PPTP-сервера.

4. Так как маршрутизатор изначально заточен для работы с VPN-туннелями по протоколу IPSec, мы решили измерить его пропускную способность при активации этого режима работы. Для этого мы подняли IPSec-туннель между двумя Linksys RV042, а к LAN-портам каждого из них подсоединили рабочие станции. Использовался алгоритм шифрации трафика 3DES/MD5. Все измерения по-прежнему проводились с помощью NetIQ Chariot.

5. В качестве дополнительного исследования была проведена проверка на уязвимости WAN-интерфейса с помощью программного продукта Tenable Nessus.