{"id":55822,"date":"2020-01-29T00:00:00","date_gmt":"2020-01-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router"},"modified":"2020-02-18T14:03:58","modified_gmt":"2020-02-18T11:03:58","slug":"uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","title":{"rendered":"Zrychlujeme OpenVPN za 9,99 $* nebo integrujeme Orange Pi One do routeru","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Zrychlujeme
\n
\nN\u011bkte\u0159\u00ed z n\u00e1s nepou\u017e\u00edvaj\u00ed internet bez VPN z r\u016fzn\u00fdch d\u016fvod\u016f: n\u011bkomu je pot\u0159eba dedikovan\u00e9 IP, a je jednodu\u0161\u0161\u00ed a levn\u011bj\u0161\u00ed koupit VPS se dv\u011bma IP ne\u017e kupovat adresu u poskytovatele, n\u011bkdo chce m\u00edt p\u0159\u00edstup ke v\u0161em webov\u00fdm str\u00e1nk\u00e1m, a ne jen t\u011bm povolen\u00fdm na \u00fazem\u00ed \u010cR, t\u0159et\u00ed pot\u0159ebuj\u00ed IPv6, ale poskytovatel ho nenab\u00edz\u00ed...
\nNej\u010dast\u011bji je VPN p\u0159ipojen\u00ed nastavov\u00e1no p\u0159\u00edmo na za\u0159\u00edzen\u00ed, kter\u00e9 je aktu\u00e1ln\u011b pou\u017e\u00edv\u00e1no, co\u017e je pln\u011b od\u016fvodn\u011bn\u00e9, pokud m\u00e1te pouze jeden po\u010d\u00edta\u010d a jeden telefon a pou\u017e\u00edv\u00e1te je z\u0159\u00eddka sou\u010dasn\u011b. Pokud v\u0161ak ve va\u0161\u00ed dom\u00e1c\u00ed s\u00edti existuje mnoho za\u0159\u00edzen\u00ed, nebo nap\u0159\u00edklad existuj\u00ed takov\u00e1, na kter\u00fdch VPN nastavit nelze, bylo by pohodln\u011bj\u0161\u00ed z\u0159\u00eddit tunel p\u0159\u00edmo na dom\u00e1c\u00edm routeru, abyste se nemuseli zab\u00fdvat konfigurac\u00ed ka\u017ed\u00e9ho za\u0159\u00edzen\u00ed jednotliv\u011b.<\/p>\n

Pokud jste n\u011bkdy instalovali OpenVPN na sv\u016fj router, pravd\u011bpodobn\u011b v\u00e1s nep\u0159\u00edjemn\u011b p\u0159ekvapila rychlost jeho fungov\u00e1n\u00ed. SoC a dokonce i levn\u00e9 routery bez probl\u00e9m\u016f zvl\u00e1daj\u00ed p\u0159enos okolo gigabitu dat, d\u00edky tomu, \u017ee se funkce sm\u011brov\u00e1n\u00ed a NAT p\u0159esouvaj\u00ed na samostatn\u00fd \u010dip ur\u010den\u00fd v\u00fdhradn\u011b pro tento \u00fakol, zat\u00edmco hlavn\u00ed procesory t\u011bchto router\u016f jsou pom\u011brn\u011b slab\u00e9, proto\u017ee na n\u011b prakticky nen\u00ed \u017e\u00e1dn\u00e9 zat\u00ed\u017een\u00ed. Tento kompromis umo\u017e\u0148uje dos\u00e1hnout vysok\u00e9 rychlosti routeru a v\u00fdrazn\u011b sn\u00ed\u017eit cenu hotov\u00e9ho za\u0159\u00edzen\u00ed \u2014 routery s v\u00fdkonn\u00fdmi procesory stoj\u00ed n\u011bkolikr\u00e1t v\u00edce a jsou ji\u017e positionov\u00e1ny nejen jako krabi\u010dky pro distribuci internetu, ale tak\u00e9 jako NAS, torrenti\u0161t\u011b a dom\u00e1c\u00ed multimedi\u00e1ln\u00ed syst\u00e9my.<\/p>\n

M\u016fj router, TP-Link TL-WDR4300, nelze nazvat nov\u00fdm \u2014 model se objevil v polovin\u011b roku 2012 a disponuje 560 MHz procesorem architektury MIPS32 74Kc, jeho\u017e v\u00fdkon sta\u010d\u00ed pouze na 20-23 Mb\/s \u0161ifrovan\u00e9ho provozu p\u0159es OpenVPN, co\u017e je vzhledem k rychlosti modern\u00edho dom\u00e1c\u00edho internetu celkem m\u00e1lo.
\nJak m\u016f\u017eeme zv\u00fd\u0161it rychlost \u0161ifrovan\u00e9ho tunelu? M\u016fj router je docela funk\u010dn\u00ed, podporuje 3\u00d73 MIMO a obecn\u011b dob\u0159e funguje, necht\u011bl bych ho m\u011bnit.
\nVzhledem k tomu, \u017ee je dnes b\u011b\u017en\u00e9 vytv\u00e1\u0159et 10megabajtov\u00e9 webov\u00e9 str\u00e1nky, ps\u00e1t desktopov\u00e9 aplikace v node.js a balit je do 100megabajtov\u00e9ho souboru, zvy\u0161ovat v\u00fdkon m\u00edsto optimalizace, ud\u011bl\u00e1me n\u011bco stra\u0161n\u00e9ho \u2014 p\u0159esuneme VPN p\u0159ipojen\u00ed na v\u00fdkonn\u00fd jednodeskov\u00fd \"po\u010d\u00edta\u010d\" Orange Pi One, kter\u00fd nainstalujeme do t\u011bla routeru, ani\u017e bychom obsadili st\u00e1vaj\u00edc\u00ed s\u00ed\u0165ov\u00e9 a USB porty, a to v\u0161e za 9,99 $*!
\n* + doprava, + dan\u011b, + na pivo, + MicroSD.<\/a><\/noindex><\/p>\n

OpenVPN<\/h3>\n

Nelze \u0159\u00edci, \u017ee procesor routeru je \u00fapln\u011b slab\u00fd \u2014 je schopen \u0161ifrovat a hashovat data pomoc\u00ed algoritmu AES-128-CBC-SHA1 rychlost\u00ed 50 Mb\/s, co\u017e je znateln\u011b rychlej\u0161\u00ed ne\u017e fungov\u00e1n\u00ed OpenVPN, a modern\u00ed streamov\u00e9 \u0161ifrov\u00e1n\u00ed CHACHA20 s hashovac\u00ed funkc\u00ed POLY1305 dosahuje dokonce 130 megabit\u016f za sekundu! Pro\u010d v\u0161ak nen\u00ed rychlost VPN tunelu tak vysok\u00e1? V\u0161echno je to o p\u0159ep\u00edn\u00e1n\u00ed kontextu mezi u\u017eivatelsk\u00fdm prostorem a j\u00e1drem: OpenVPN \u0161ifruje provoz a komunikuje se zevn\u00edmi syst\u00e9my v u\u017eivatelsk\u00e9m kontextu, zat\u00edmco sm\u011brov\u00e1n\u00ed se d\u011bje v kontextu j\u00e1dra. Opera\u010dn\u00ed syst\u00e9m se mus\u00ed neust\u00e1le p\u0159ep\u00ednat tam a zp\u011bt pro ka\u017ed\u00fd p\u0159ijat\u00fd nebo odeslan\u00fd paket, a tato operace nen\u00ed rychl\u00e1. Tento probl\u00e9m se t\u00fdk\u00e1 v\u0161ech VPN aplikac\u00ed, kter\u00e9 pracuj\u00ed prost\u0159ednictv\u00edm TUN\/TAP ovlada\u010de, a nelze \u0159\u00edci, \u017ee probl\u00e9m n\u00edzk\u00e9 rychlosti je zp\u016fsoben \u0161patnou optimalizac\u00ed OpenVPN (i kdy\u017e samoz\u0159ejm\u011b existuj\u00ed m\u00edsta, kter\u00e1 by bylo mo\u017en\u00e9 p\u0159epracovat). \u017d\u00e1dn\u00fd u\u017eivatelsk\u00fd VPN klient nedok\u00e1\u017ee na m\u00e9m notebooku vyprodukovat ani gigabit p\u0159i vypnut\u00e9m \u0161ifrov\u00e1n\u00ed, a co teprve syst\u00e9my s slab\u0161\u00edm procesorem.<\/p>\n

Orange Pi One<\/h3>\n

Jednodeskov\u00fd Orange Pi One od spole\u010dnosti Xunlong p\u0159edstavuje nejlep\u0161\u00ed nab\u00eddku pom\u011bru v\u00fdkon\/cena v sou\u010dasnosti. Za 9,99 $* z\u00edsk\u00e1te kvalitn\u00ed \u010dty\u0159j\u00e1drov\u00fd procesor ARM Cortex-A7, (stabiln\u011b) pracuj\u00edc\u00ed na frekvenci 1008 MHz, a je z\u0159eteln\u011b v\u00fdkonn\u011bj\u0161\u00ed ne\u017e jeho konkurenti Raspberry Pi Zero a Next Thing C.H.I.P. ve stejn\u00e9 cenov\u00e9 kategorii. T\u00edmto v\u0161ak klady kon\u010d\u00ed. Spole\u010dnost Xunlong v\u011bnuje softwaru sv\u00fdch desek zcela nulovou pozornost, a v dob\u011b uveden\u00ed modelu One do prodeje neposkytla ani konfigura\u010dn\u00ed soubor desky, nemluv\u011b o hotov\u00fdch image. V\u00fdrobce SoC Allwinner tak\u00e9 nep\u0159istupuje k podpo\u0159e sv\u00e9ho produktu zvl\u00e1\u0161\u0165 citliv\u011b. Zaj\u00edm\u00e1 je pouze minim\u00e1ln\u00ed funk\u010dnost v opera\u010dn\u00edm syst\u00e9mu Android 4.4.4, co\u017e znamen\u00e1, \u017ee jsme nuceni pou\u017e\u00edvat j\u00e1dro verze 3.4 s Android patchem. Na\u0161t\u011bst\u00ed existuj\u00ed nad\u0161enci, kte\u0159\u00ed shroma\u017e\u010fuj\u00ed distribuce, upravuj\u00ed j\u00e1dro a p\u00ed\u0161\u00ed k\u00f3d pro podporu desek v mainline j\u00e1d\u0159e, tedy fakticky odv\u00e1d\u011bj\u00ed pr\u00e1ci za v\u00fdrobce a nut\u00ed tento \u0161unt, aby funk\u010dn\u011b pracoval. Pro sv\u00e9 pot\u0159eby jsem zvolil distribuci Armbian, kter\u00e1 se \u010dasto a pohodln\u011b aktualizuje (nov\u00e1 j\u00e1dra se instaluj\u00ed p\u0159\u00edmo p\u0159es spr\u00e1vce bal\u00ed\u010dk\u016f, nikoli kop\u00edrov\u00e1n\u00edm soubor\u016f do speci\u00e1ln\u00ed \u010d\u00e1sti, jak je b\u011b\u017en\u00e9 u Allwinner) a podporuje v\u011bt\u0161inu periferi\u00ed, na rozd\u00edl od ostatn\u00edch.<\/p>\n

Router<\/h3>\n

Abychom nezat\u011b\u017eovali slab\u00fd procesor routeru \u0161ifrov\u00e1n\u00edm a urychlili na\u0161e VPN p\u0159ipojen\u00ed, m\u016f\u017eeme tuto \u00falohu p\u0159en\u00e9st na v\u00fdkonn\u011bj\u0161\u00ed procesor Orange Pi a p\u0159ipojit jej k routeru n\u011bjak\u00fdm zp\u016fsobem. Napad\u00e1 m\u011b p\u0159ipojen\u00ed bu\u010f p\u0159es Ethernet nebo USB \u2014 oba standardy jsou podporov\u00e1ny ob\u011bma za\u0159\u00edzen\u00edmi, ale necht\u011bl jsem zab\u00edrat ji\u017e existuj\u00edc\u00ed porty. Na\u0161t\u011bst\u00ed existuje \u0159e\u0161en\u00ed.<\/p>\n

\u010cip USB hubu GL850G, kter\u00fd se pou\u017e\u00edv\u00e1 v routeru, podporuje \u010dty\u0159i USB porty, z nich\u017e dva nejsou p\u00e1jen\u00e9. Nen\u00ed jasn\u00e9, pro\u010d je v\u00fdrobce nepou\u017eil, domn\u00edv\u00e1m se, \u017ee aby zabr\u00e1nili u\u017eivatel\u016fm p\u0159ipojit najednou \u010dty\u0159i za\u0159\u00edzen\u00ed s vysokou spot\u0159ebou proudu (nap\u0159\u00edklad disk\u016f), proto\u017ee standardn\u00ed nap\u00e1jec\u00ed adapt\u00e9r routeru nen\u00ed na takovou z\u00e1t\u011b\u017e dimenzov\u00e1n. V ka\u017ed\u00e9m p\u0159\u00edpad\u011b n\u00e1m to hraje do karet.
\n\"Zrychlujeme
\nAbychom z\u00edskali dal\u0161\u00ed USB port, sta\u010d\u00ed p\u0159ipojit dva dr\u00e1ty k pinu 8(D-) a 9(D+) nebo 11(D-) a 12(D+).<\/p>\n

\"Zrychlujeme
\n
\nNen\u00ed dostate\u010dn\u00e9 jen p\u0159ipojit dv\u011b USB za\u0159\u00edzen\u00ed a \u010dekat, \u017ee to samo za\u010dne fungovat, jako by tomu bylo v p\u0159\u00edpad\u011b Ethernetu. Zaprv\u00e9, jedno z nich mus\u00edme nastavit do re\u017eimu USB klienta, nikoliv USB hostitele, a zadruh\u00e9, mus\u00edme si vyjasnit, jak si za\u0159\u00edzen\u00ed budou vz\u00e1jemn\u011b rozum\u011bt. Existuje mnoho ovlada\u010d\u016f takzvan\u00fdch USB Gadgets (podle n\u00e1zvu subsyst\u00e9mu j\u00e1dra Linuxu), kter\u00e9 umo\u017e\u0148uj\u00ed emulovat r\u016fzn\u00e9 typy USB za\u0159\u00edzen\u00ed: s\u00ed\u0165ov\u00fd adapt\u00e9r, zvukovou kartu, kl\u00e1vesnici a my\u0161, flash disk, fotoapar\u00e1t, konzoli p\u0159es s\u00e9riov\u00fd port. Vzhledem k tomu, \u017ee na\u0161e za\u0159\u00edzen\u00ed bude pracovat se s\u00edt\u00ed, nejl\u00e9pe n\u00e1m vyhovuje emulace Ethernetov\u00e9ho adapt\u00e9ru.<\/p>\n

Existuj\u00ed t\u0159i standardy Ethernet-over-USB:<\/p>\n