Anonymes WLAN - mit VPN Anbieter oder Tor umsetzbar?

Mein Tipp wäre, dass du eine AP mit der Software von Freifunk ausstattest. Da bist du technisch und rechtlich gut aufgestellt.

Diese Gruppen mit tatkräftiger Unterstützung gibt es europaweit.

Es gibt auch noch einen kommerziellen Ableger. FON .Hier dran teilzunehmen bedeutet, dass du selber im Ausland davon stark profitieren kannst.

Zitat von randyh

Danke für den Tipp. Ich bräuchte dafür aber ja wieder einen extra Router, der dauernd laufen müsste - und nur eine begrenzte Wlan Abdeckung hätte.

Nein, dafür benötigst du nur eine AP der in deinem Netz hängt. Der AP wird mit der Software OpenWrt von Freifunk bespielt, damit routet er seine Verkehr über deinen Router.
Gerade Freifunk setzt bei den Fernverbindungen für ihr Netzwerke stark auf Ubiquiti, aber das ist dann USIP. Für zu Hause ist bei Ubiquiti diese geeignet.

Zitat von randyh

Danke für den Tipp. Ich bräuchte dafür aber ja wieder einen extra Router, der dauernd laufen müsste - und nur eine begrenzte Wlan Abdeckung hätte.

Wie man Freifunk über seine bereits vorhandenen APs ausstrahlen kann, ohne auf allen die Freifunk-Firmware zu flashen, habe ich im Wiki beschrieben.

Du kannst natürlich einen Wireguard-Cliebt einrichten und über TrafficRoutes jedes einzelne LAN oder Gerät drüber routen.

Zitat von randyh

VPN Anbieter (northvpn z.b.) oder über das Tor Netzwerk routen zu lassen?

Diese bieten idR keine Option, auf (UI) Router installiert zu werden. Da sie keine passenden Clients/implementationen haben

Zitat von anton

Diese bieten idR keine Option, auf (UI) Router installiert zu werden. Da sie keine passenden Clients/implementationen haben

warum nicht? So nutzt northvpn drei verschiedene Protokolle, unteranderem OpenVPN.

und OpenVPN kann man als Client in einer UDM einrichten.

Genau dafür gibt es doch das Traffic Routing. Ich zeig es mal exemplarisch am Beispiel des Gäste WLANs:

Zuerst solltest Du Dir bei Deinem VPN Anbieter eine WireGuard .conf zu Deinem präferierten Land erstellen und runterladen. Dieses dann unter VPN-Client hochladen und anlegen.

Danach sollte die VPN-Verbindung erst einmal aufgebaut werden.

Nun nur noch ein passendes Traffic Routing für das gewünschte VLAN auf die gewünschte VPN-Verbindung setzen, und sobald in meinem Beispiel Traffic über das Gäste-VLAN läuft, wird das automatisch über die VPN-Verbindung geroutet, ohne das Du etwas machen musst.

Jetzt kommt es nur drauf an, ob Dein VPN-Anbieter problemlos funktioniert. Ich bin aktuell bei Surfshark, und die haben wohl derzeit noch massiv Probleme, dass der Traffic da performant drüber läuft. Scheint aber laut UI-Community und Reddit nicht an UniFi zu liegen, sondern an Surfshark.

Du kannst das Szenario übrigens auch mit einzelnen Devices so aufsetzen, muss nicht mal der komplette Traffic eines VLANs sein. Sobald Surfshark hier problemlos klappt oder ich den Anbieter gewechselt habe, werde ich das u.a. für mein Gästenetzwerk so aufsetzen.