VPN-роутер Linksys RV042

Игорь Федюкин

Хакер, номер #095, стр. 095-024-3

Результаты тестов:

Пропускная способность NAT в направлении WAN -> LAN составляет 88,56 Мбит/сек. Значение очень близкое к максимально возможному для технологии Fast Ethernet. Однако при полнодуплексной передаче скорость циклически падает. С чем это связано, пока не удалось выяснить, однако следует констатировать тот факт, что при одновременной передаче из WAN в LAN и наоборот пропускная способность роутера существенно снижается. В режиме Static IP (то есть NAT only) она составляет 48,36 Мбит/сек.

Одновременное использование двух WAN портов в режиме Load-balance практически никак не изменяет картину. Процессор нормально справляется с нагрузкой. Скорость, судя по всему, снова упирается в технологические ограничения Fast Ethernet. В однонаправленном режиме передаче (WAN -> LAN) – 87,66 Мбит/сек. При полном дуплексе – 56,36 Мбит/сек.

Тестирование PPTP-клиента выявило достаточно странную его реализацию. Несмотря на то, что соединение происходит и роутер получает IP-адрес и прочие настройки с сервера, трафик через PPTP-туннель не ходит. Причем ни в одном из направлений. Возможно, это является недоработкой конкретной версии прошивки, однако измерить пропускную способность при активации PPTP-соединения нам не представилось возможным. Причем сервер PPTP работает на ура. Только скорость оставляет желать лучшего. Передача в одну сторону – 7,35 Мбит/сек, в обе – 6,95 Мбит/сек.

А вот VPN по протоколу IPSec работает без нареканий. Настройка упрощается тем, что сразу предлагается выбрать один из двух шаблонов по настройке (туннель между двумя роутерами или туннель между роутером и пользовательским клиентом). Пропускная способность IPSec при однонаправленной передаче составляет 32,21 Мбит/сек. В полном дуплексе – 21,17 Мбит/сек.

Tenable Nessus не выявил серьезных уязвимостей у роутера. С полным отчетом о сканировании ты сможешь ознакомиться на нашем диске.

Выводы:

В целом Linksys RV042 производит хорошее впечатление. Из недостатков можно отметить посредственную работу с соединениями по протоколу PPTP и аномальное падение скорости при полнодуплексной передаче через WAN-порт(ы). Из достоинств - широкие возможности по настройке NAT и функций фильтрации, наличие двух WAN-портов и возможность их использования в режиме распределения нагрузки, высокую скорость маршрутизации NAT и IPSec. Маршрутизатор, несомненно, станет хорошим выбором для объединения подсетей посредством VPN-туннелей IPSec, а также, возможно, будет интересным вариантом для обладателей двух интернет-каналов для распределения нагрузки между ними.