Optimale VPN-Lösung gesucht(RoadWarrior)

Ob überhaupt und welches VPN funktioniert, hängt immer vom Standort ab. 
Wie restriktiv sind die Firewalls eingestellt, welche Protokolle werden 
übertragen, ist ein Proxy zwischengeschaltet und so weiter. Du kannst 
davon ausgehen, daß normale vollwertige VPN-Lösungen eher selten 
funktionieren. Die meisten UMTS-Anbieter schließen VPN sogar definitiv 
aus. Am aussichtsreichsten erscheint mir die Fernsteuerung eines am 
Wohnort laufenden PCs mittels Teamviewer oder ähnlichen Lösungen, die 
durch Port 80 tunneln können. Das funktioniert zuverlässig über 
NAT-Grenzen hinweg und auch über Proxys.

SSL-VPN: Cisco ASA5505, ist zwar teuer, funktioniert dafür aber 
tadellos. Auch ohne Client (clientless-vpn) oder mit automatisch 
installierendem Client für Linux, Windows und OS X

OpenVPN: Linux-Gateway verwenden, gibts ne Menge Dokumentation.... 
Alternativ pfsense verwendbar (einfach, Web-Oberfläche)

IPsec VPN: Der Standard schlechthin, funktioniert sehr gut und 
zuverlässig, Feste IP-Adresse empfohlen, geht mit pfsense oder einem 
Cisco Router (letzten würde ich empfehlen).

Ich würde eher zu professionellen Lösungen tendieren als eine 
Bastellösung zu nehmen die dann nur halbscharig funktioniert :)

Grüße,

>Ich würde eher zu professionellen Lösungen tendieren als eine
>Bastellösung zu nehmen die dann nur halbscharig funktioniert
Das sagt sich immer sehr leicht, wenn man in einem Umfeld agiert, wo die 
Kosten sekundär sind (Chef zahlt). Die wenigsten Privatanwender sind 
wohl bereit bzw. in der Lage, weit über 1000 Euro für ein Router 
auszugeben, auch wenn der gut funktioniert. Sogenannte "Bastellösungen" 
werden professionellen Ansprüchen vielleicht nicht gerecht, sind aber 
oft besser als ihr Ruf (unter Profis) und für private Anwendung absolut 
ausreichend.
Man kann OpenVPN z.B. auch auf einem DD-WRT-tauglichen Billigrouter 
installieren, die es für unter 50,- Euro gibt. Tutorial hier:

http://www.benutzer.de/OpenVPN_Server_installieren_auf_DD-WRT_Router_oder_pfsense_Firewall.html

ich wuerde dir auch empfehlen OpenWRT zu nehmen, nimm dazu aber ein 
Linksys-Geraet das mit WRT anfaengt, die koenne ohne probleme geflashed 
werden, einfach ganz normal uebers webinterface. dafuer gibts dann auc 
images die schon fuer openvpn vorbereitet sind. zweite moeglichkeit ist 
dann ipsec, das geht auch mit DD-WRT. und pptp koennen die teile auch. 
du hsat also genug auswahl, und falls das alles nicht funktioniert 
kannste dir dann immernoch nen ssh-tunnel ziehn falls das hotel wo du 
drinne sitzt das alles blockiert.

AVM Hardware, insb. die Fritzboxen lassen sich auch alle Problemlos mit 
alternativer Firmware versorgen (freetz.org) .

Ich hab selber mehrere Fritzboxen mit openVPN im Einsatz. Dabei lassen 
sich auch problemlos Zertifikate einbinden und wie Du willst, den 
gesammten Traffic drüber tunneln.

Die größte Community zu AVM Boxen und dessen Modifikation findest Du 
unter ip-phone-forum.de

Grüße