01VPN nélkül
Közvetlen internet
A GL.iNet az éppen elérhető helyi internetet használja. Ez lehet hotel- vagy apartman-Wi‑Fi, Ethernet vagy más elérhető kapcsolat. A forgalom ilyenkor VPN nélkül, közvetlenül jut ki az internetre.
Saját hálózati projekt • VPN • redundancia
Három internetútvonal egy utazó routerben
Egy GL.iNet GL-MT3600BE úgy konfigurálva, hogy ugyanaz a saját Wi‑Fi hálózat három teljesen különböző kijáratot használhasson: közvetlen helyi internetet, dedikált szervertermi OpenVPN-t vagy WireGuardot egy ONE + Telekom failoveres MikroTik végpont felé.
Működő rendszer • 2026. szeptember 17.
A rendszer topológiája
Egy router, három egymástól független kijárat
A lényeg egy pillantással: a VPN nélküli útvonal kizárólag a helyben elérhető internetet használja; az OpenVPN külön szervertermi végpontra megy; a WireGuard pedig a távoli MikroTikhez, amely mögött a ONE és a Telekom ad két külön internetkapcsolatot.
Utazó router
GL.iNet GL-MT3600BE
saját Wi‑Fi hálózat • helyi Wi‑Fi / Ethernet bemenet
1. útvonal
VPN nélkül
Helyi Wi‑Fi / Ethernet
↓
Internet
2. útvonal
OpenVPN
Titkosított OpenVPN tunnel
↓
Szervertermi Linux szerver
fix publikus IP-cím
fix publikus IP-cím
↓
Internet
3. útvonal
WireGuard
Titkosított WireGuard tunnel
↓
MikroTik hAP lite
ONE
Telekom
dual-WAN • failover
Internet
3
választható internetútvonal
2
külön VPN-technológia
2
független internet a WireGuard mögött
1
hordozható saját hálózat
A három üzemmód
Három útvonal, három külön szerep
02Fix IP-s végpont
Szervertermi OpenVPN
A második útvonal egy külön OpenVPN tunnel, amely egy dedikált Linux szerverre végződik szervertermi környezetben, fix publikus IP-címmel. A helyi internet ilyenkor csak a titkosított kapcsolat hordozója.
03MikroTik • ONE + Telekom
WireGuard + dual-WAN
A harmadik útvonal WireGuardon keresztül a távoli MikroTik routerhez vezet. A MikroTik mögött két külön lakossági internetkapcsolat működik, ONE és Telekom, failoverrel.
Helyi internet
A router azt az internetet fogja be, ami éppen elérhető
A GL.iNet repeaterként fel tud csatlakozni egy meglévő Wi‑Fi hálózatra, de Ethernet is használható. VPN nélkül az eszközök egyszerűen ezen a kapcsolaton mennek ki. A saját SSID és a belső hálózat közben változatlan maradhat, ezért a laptopokat és telefonokat nem kell minden helyszínen újrakonfigurálni.
Két külön VPN
Nem két protokoll ugyanarra a végpontra
Az OpenVPN külön, fix IP-című szervertermi Linux szerverre végződik. A fix publikus IP előnye, hogy olyan adminfelületekhez, ügyfélrendszerekhez vagy más szolgáltatásokhoz is használható állandó kijáratként, ahol a hozzáférést IP-whitelist korlátozza. A WireGuard ezzel szemben a távoli MikroTikhez csatlakozik. A két tunnel célja és mögöttes infrastruktúrája ezért is különböző.
Gyors kezelés a routeren
A fizikai oldalsó kapcsoló a WireGuard gyors be- és kikapcsolására használható, az OpenVPN pedig szükség esetén kézzel indítható a VPN Dashboardból. Tunnelhiba esetén a forgalom viselkedése külön szabályozható: tűzfal- és routingszabályokkal megakadályozható a VPN nélküli kijutás, vagy engedélyezhető a visszaesés a közvetlen internetre.
WireGuard végpont
A távoli kijárat mögött két külön internet van
A WireGuard tunnel egy MikroTik hAP lite RouterBOARD eszközhöz vezet. A MikroTik két külön lakossági internetkapcsolatot kezel: ONE és Telekom. A két WAN kapcsolat failoverként működik, így az egyik szolgáltató kiesésekor a másik tudja továbbvinni a távoli internetkijáratot.
ONETelekomMikroTik hAP litefailover
Miért építettük?
Ugyanaz a saját hálózat, bárhol vagyunk
A laptopoknak, telefonoknak és más eszközöknek nem kell tudniuk, éppen melyik hotel-Wi‑Fi, melyik VPN vagy melyik távoli internetkapcsolat van használatban. Mindig ugyanahhoz a saját GL.iNet hálózathoz csatlakoznak; a kijárati stratégia a routeren választható ki.
Kapcsolódó 1B megoldások
A projekt több olyan hálózati megoldást kapcsol össze, amelyet külön szolgáltatásként is kialakítunk.