Review Draytek Vigor2136 VPN Router ให้ VPN Throughput สูงถึง 300Mbps

Review Draytek Vigor2136 VPN Router ให้ VPN Throughput สูงถึง 300Mbps

Draytek VPN Router ขึ้นชื่อในเรื่องการทำ VPN ที่ง่ายและเสถียรมาก ได้ค่า VPN Throughput ที่สูง ในรุ่นใหม่ๆที่กำลังจะออกมา มีการเปลี่ยน OS ใหม่ ใช้งานง่ายขึ้นครับ

Draytek Vigor2136

Specification

• 1 Port WAN 2.5Gbps, 4 Port LAN 1x2.5Gbps, 3x1Gbps
• รองรับ Internet ความเร็วสูงสุด 2.3Gbps
• VPN Site To Site, Client To Site
• VPN Throughput 390Mbps
• รองรับ VPN Protocol IPSecs, L2TP, PPTP, OpenVPN, WireGuard, SSL
• รองรับ 30 Clients
• รองรับ VPN 802.1q, Inter-VLAN, Port-Base VLAN
• Hotspot Authentication Click-Through, Social Login, SMS PIN, RADIUS, External Portal Server

Design

Draytek Vigor2136

1 Port WAN 2.5Gbps

4 Port LAN จะแยกเป็น 1Port x 2.5Gbps และ 3Port x 1Gbps โดยสามารถเปลี่ยน Mode LAN เป็น LAN ได้ 1 Port ครับ

2 Port USB สำหรับต่อกับพวก 4G USB Dongle แต่ถ้าจะใช้ร่วมกับ 4G แนะนำซื้อ 4G Router แบบใส่ Sim ตัวเล็กๆซักตัวดีกว่าครับ

Web Config

Dashboard

OS ตัวใหม่ครับ

Physical Interfaces

ปรับเปลี่ยน Mode WAN/LAN ได้ครับ แต่รุ่นนี้รองรับ Mode Fail-Over ไม่รองรับ Mode Load-Balance

WAN

รองรับการเชื่อมต่อ Internet 2 เส้น ได้เป็น Mode Fail-Over

DDNS

มี DrayDDNS ให้ใช้ได้ฟรีครับ

Fail-Over

ใช้วิธีการ Check การเชื่อมต่อ Internet ด้วยการ Ping ไปยัง Google ถ้า Ping ไม่ได้ก็ถือว่า Internet หลุด เส้นสำรองจะทำการ Up ขึ้นมา

LAN

รองรับ VLAN 802.1q ใน OS Version นี้ Config ง่ายครับ ไม่งงมากเหมือน OS รุ่นก่อนหน้า

LANs

Draytek Vigor2136 ได้สูงสุด 4VLANs

Inter-LAN Routing

อุปกรณ์ Draytek VPN Router ค่า Default จะ Block ระหว่าง VLAN ไว้ครับ ถ้าต้องการให้เชื่อมต่อหากันได้ต้องทำ Inter-VLAN Routing

Port VLAN

กำหนด Port Mode Trunk/Access

VPN

รองรับ VPN Site-To-Site และ Client-To-Site (Teleworker VPN) และรองรับ VPN IPsec IKEv1/IKEv2, IKEv2-EAP, IPsec-XAuth, OpenVPN และ WireGuard

ทดสอบ

Internet Fail-Over

Draytek รุ่นนี้ไม่รองรับ Loadbalance นะครับ รองรับ Mode Fail-Over กรณีที่ Internet เส้นหลักล่ม จะวิ่งไปเส้นสำรองโดยอัตโนมัติ ถ้าซีเรียจเรื่องการ Online Internet แนะนำให้ใช้ร่วมกับพวก 4G Router ที่ราคาไม่แพงครับ

เวลาทดสอบ ถ้าจะตรวจสอบง่ายๆ ว่าตอนนี้ Client เราออก WAN ไหน ให้เข้า web https://ifconfig.me/ ครับ

เชื่อมต่อ Internet 2 เส้น เส้นหลักจะ Up ส่วนเส้นสำรองจะ Down

ตรวจสอบว่าเครื่องเราออก IP WAN ไหน

ถอด Internet เส้นหลักออก ใช้เวลา 5 วินาที เส้นสำรองถึง Up ขึ้นมา

Site-To-Site VPN

IPSec VPN

การ Config ง่ายๆเลยครับ ฝั่งนึงเป็น HQ ทำการ Dial-In อีกฝั่งเป็น Site ทำการ Dial-Out ใน Lab ผมใช้ Internet ฝั่ง HQ ของ True 500/200Mbps ฝั่ง Site เป็น Internet 3BB 1000/1000Mbps

ทดสอบ VPN Throughput ด้วย iPerf ได้ประมาณ 310Mbps ถือว่าสูงมากครับ เพราะใช้ Hardware ในการเข้าและถอดรหัส IPSecs แทนการใช้ Software ซึ่งจะช้ากว่าหลายเท่าตัวเลย

WireGuard VPN

ลองทดสอบ Wireguard อีกซักอย่างครับ ข้อดีของ WireGuard คือเราเปลี่ยน Port ได้ เพราะ ISP บางเจ้าเข้า Block Port IPSecs (จริงๆก็โทรไปขอให้เขาปลด Block ได้ ไม่มีปัญหาอะไรครับ)

การ Config จะยุ่งยากซักหน่อย เพราะต้องแลก Key กัน

VPN Throughput 32Mbps น้อยไปครับ แต่ก็เพราะใช้ Software ในการถอดรหัส VPN Router รุ่นที่ไม่มี Chipset สำหรับการถอดรหัส ก็ความเร็วอยู่ประมาณนี้ละครับ ถ้าจะไว้กว่านี้ก็ต้องเป็นรุ่นที่ CPU ตัวใหญ่ๆ

Client To Site

จะเป็นการให้ PC ทำการ Dial-Up ไปยังฝั่ง HQ แนะนำติดตั้ง Software Smart VPN Client https://www.draytek.com/products/smart-vpn-client/ ครับ ใช้งานง่ายมากๆ รองรับ Windows, MAC OS, iOS, Android

ใน Draytek OS Version นี้จะเรียกว่า Teleworker VPN ครับ

VPN Throughput ได้ราวๆ 75mbps ก็ถือว่าใช้งานได้ดีครับ

Draytek Vigor VPN Router ทางร้านจำหน่าย Draytek มาน่าจะราวๆ 10 ปีได้แล้วครับ ลูกค้าที่ซีเรียจงานด้า VPN จะค่อนข้างชอบมาก เพราะ Config ง่าย Maintenance ก็ง่าย และด้วยมี Hardware Acceleration ที่ช่วย Process ในเรื่อง VPN แทนการใช้ Software ทำให้ได้ค่า VPN Throughput ที่สูงมากหลายเท่าตัว

ถ้าเป็นรุ่นที่รองรับการทำ Loadbalance ยังสามารถทำ VPN Fail-Over ได้อีก โดยใช้ร่วมกับ DDNS อย่างเช่น DrayDDNS ที่ฟรีหรือจะเป็น No-IP ก้ได้รับ เมื่อ WAN1 นึงล่ม ก็เชื่อมต่อ VPN อีก WAN2 ได้เลย