Configurez un point d’accès exécutant Pfsense pour diffuser 2 réseaux, dont l’un se trouve derrière un VPN.

Je suis novice en matière de réseautage. Alors s'il vous plaît éditez la terminologie si c'est manifestement faux.

Actuellement, j'ai un modem / routeur traditionnel fourni par mon FAI qui diffuse un réseau sans fil (Network1). La connexion sans fil à ce routeur est horrible. Ensuite, j'ai un deuxième routeur Asus dans la maison qui exécute Merlin, qui est connecté à un VPN et sert de point d'accès. Ce routeur diffuse un deuxième réseau sans fil (Network2). Ce second réseau sans fil a pour but de faciliter la connexion au VPN, car les périphériques n’ont pas à installer manuellement certains logiciels pour se connecter. Ceci est particulièrement important pour les appareils IoT pour lesquels il est rarement facile de configurer un VPN.

Je dois conserver le réseau VPN (Network2), mais j'ai également besoin de meilleures performances sans fil pour Network1. Il semble que le logiciel Merlin ne puisse pas être configuré pour diffuser un second réseau (appelons-le Network3), et encore moins pour diffuser un réseau supplémentaire qui n'achemine pas le trafic via le VPN. Est-ce quelque chose que Pfsense pourrait faire? Plus précisément, pourrais-je configurer une machine exécutant Pfsense pour diffuser 2 réseaux, un réseau acheminant tout le trafic via le VPN, et un autre non?

Je ne veux pas ajouter d'autre matériel, car j'ai déjà deux routeurs. Je cherche donc un moyen de remplacer le routeur Asus.

L’autre problème actuel avec le routeur est qu’il semble gêner la connexion VPN. Plus précisément, la connexion VPN doit utiliser OpenVPN (aucune possibilité d'utiliser pp2p, etc.), ce qui limite l'utilisation maximale du processeur par le processeur. Le routeur a un processeur ARM double cœur de 1 GHz, il n’ya donc rien de surprenant à ce qu’il soit au maximum de sa capacité ... Cependant, cela me donne envie de passer à un routeur Pfsense, où je pourrais acheter un processeur beaucoup plus rapide. Je me demande simplement si une telle solution pourrait également être configurée pour mettre en œuvre le scénario de réseau susmentionné.