Synolocker и VPN

Да простят меня хранители традиций - рискну открыть новую тему в связи с недавно открывшимися обстоятельствами (Synolocker). Насколько я понял, сино-владельцы со "старой" версией DSM загадочным образом "подцепили" сею неприятность. Чистосердечные признания некоторых из них, позволяют сделать выводы о том что виной всему открытые на роутере порты типа 5000, 5001 плюс активированная служба DDNS. Рискну предположить, что большинство сино-юзеров под удалённым доступом номер ОДИН понимают таки классическую админку (5000 - порт по умолчанию). Резонно возникает простой вопрос - а не организовать ли заход на админку средствами сино-родного VPN сервера. Вот соответствующие ссылки по настройке:

VPN-сервер -> http://www.synology.com/ru-ru/support/tutorials/459

VPN-клиент для ПК и Mac -> http://www.synology.com/ru-ru/support/tutorials/592

Прошу бывалых поделиться опытом - какой из 3-х предлагаемых протоколов (PPTP, OpenVPN и L2TP/IPSec) наиболее оптимальный, защищённый, многофункциональный? Какие плюсы, какие минусы и т.п и т.д.

PS Поскольку роутеры у всех разные (у кого-то с VPN-поддержкой, у кого-то нет) прошу максимально сконцентрироваться на настройках сино. У меня лично доступ на роутер извне вообще закрыт - так что попадаю сразу на накопитель.

Я на роутере впн поднял. Но роутер далеко не бюджетный. DynDNS не пользую - плачу провайдеру за статический IP.

Synolocker - старая новость. обсуждалась уже пол года назад, не понятно что про нее опять заговорили.

Сейчас только ленивый не обновился на 5.х, а там такой проблемы нет.

замена портов 5000 и 5001 для админки и порта для ssh полностью решает все задачи безопасности.

Ну или проброс портов на роутере на нестандартные, если не охота на сино менять родные порты.

Зачем на сино vpn сервер поднимать ? Пусть этим занимается роутер. ( если надо )

Я на роутере впн поднял. Но роутер далеко не бюджетный. DynDNS не пользую - плачу провайдеру за статический IP.

А какой роутер, просто интересно? И какие ты в нем видишь недостатки?

п.с. у меня был netgear wndr3700v2 перешитий в Gargoyle (www.gargoyle-router.com), в принципе все устраивало, но потом сдох 2.4Ггц wifi, сейчас купил тп-линк wdr3600 и опять же перешил в Гаргулью, вроде доволен, хоть и не без глюков мелких, да и wifi range хотелось бы немного побольше, до дальних углов квартиры плохо добивает...

п.с. А по теме - я у себя запретил http (без "s"), и запретил фтп без шифрования. VPN тоже использую (PPTP), родной Синолоджиевский, искоропки :-), но в основном не для того, что бы на админкы заходить (это же два раза логинится надо), а для того, что бы с работы ходить по всему интернету (и нас на работе многие сайты блокируются). DDNS тоже не использую, пользуюсь no-ip.com, ну и обновляюсь более-менее регулярно. С SynoLocker - проблем не было, может быть потому что таки DSM установлена последняя, -4493 Апдейт 3.

Synolocker - старая новость. обсуждалась уже пол года назад, не понятно что про нее опять заговорили.

Сейчас только ленивый не обновился на 5.х, а там такой проблемы нет.

замена портов 5000 и 5001 для админки и порта для ssh полностью решает все задачи безопасности.

Ну или проброс портов на роутере на нестандартные, если не охота на сино менять родные порты.

Зачем на сино vpn сервер поднимать ? Пусть этим занимается роутер. ( если надо )

Просто ещё раз процитирую sidor_ii - "замена портов 5000 и 5001 для админки и порта для ssh полностью решает все задачи безопасности.

Ну или проброс портов на роутере на нестандартные, если не охота на сино менять родные порты.

Зачем на сино vpn сервер поднимать ? Пусть этим занимается роутер. ( если надо )"

PS Простота — наивысшая форма изощренности. (Леонардо да Винчи)

Зачем на сино vpn сервер поднимать ? Пусть этим занимается роутер. ( если надо )"

Ну если в Вашем роутере дохрена мощей, то да, пусть он VPNом рулит. Но пока в моём роутере проц на 400МГц и ОЗУ 64Мб а в NAS 2х2,13ГГц и 1ГБ ОЗУ, пусть всётаки он випиэнит. Роутер еле вытягивает 2Мегабита, в то время как NAS выжимает в потолок роутера - 40 мегабит.

Просто тариф у меня на 100 мегабит (акция сейчас и вместо 50 дали 100), а роутер вытягивает максимум 40, спасибо за это Билайну с его L2TP.

А какой роутер, просто интересно? И какие ты в нем видишь недостатки?

Draytek vigor 3300. Уже не хватает скорости, планирую купить модель 3900. Но это решение далеко не для домашней сети с одним провайдером и встроенным wifi прямо в роутер. Точка доступа у меня отдельно и стоит как пара домашних роутеров.