{"id":55822,"date":"2020-01-29T00:00:00","date_gmt":"2020-01-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router"},"modified":"2020-02-18T14:03:58","modified_gmt":"2020-02-18T11:03:58","slug":"uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","title":{"rendered":"Accelerate OpenVPN for $9.99* or integrate Orange Pi One into your router","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Accelerate
\n
\nSome of us do not use the internet without a VPN for various reasons: some need a dedicated IP, and it is easier and cheaper to buy a VPS with two IPs than to purchase an address from a provider, some want access to all websites, not just those allowed in Russia, others need IPv6, but their provider does not offer it\u2026
\nMost often, a VPN connection is established on the device being used at that moment, which is quite reasonable if you only have one computer and one phone, and you seldom use them simultaneously. However, if there are many devices in your home network, or if there are some that cannot have a VPN configured, it would be more convenient to set up the tunnel directly on your home router, so you don't have to worry about configuring each device separately.<\/p>\n

Hvis du nogensinde har installeret OpenVPN p\u00e5 din router, er du sikkert blevet negativt overrasket over hastigheden. SoC'erne selv p\u00e5 billige routere passerer uden problemer n\u00e6sten gigabit trafik, ved at flytte routing- og NAT-funktioner til en separat chip, der er designet udelukkende til denne opgave, mens de prim\u00e6re processorer p\u00e5 disse routere er ret svage, da der stort set ikke er nogen belastning p\u00e5 dem. Denne kompromis g\u00f8r det muligt at opn\u00e5 h\u00f8j hastighed p\u00e5 routeren og markant s\u00e6nke prisen p\u00e5 den f\u00e6rdige enhed \u2014 routere med kraftige processorer koster flere gange mere og positioneres ikke kun som en boks til at dele internet, men ogs\u00e5 som en NAS, torrent-downloader og hjemmemediasystem.<\/p>\n

My router, TP-Link TL-WDR4300, cannot be called new \u2014 the model was released in mid-2012 and has a 560 MHz MIPS32 74Kc architecture processor, which is only capable of handling 20-23 Mbps of encrypted traffic through OpenVPN, which is quite low by today's home internet speed standards.
\nHvordan kan vi forbedre hastigheden p\u00e5 den krypterede tunnel? Min router er ret funktionel, underst\u00f8tter 3\u00d73 MIMO, og fungerer generelt godt, s\u00e5 jeg vil helst ikke skifte den.
\nDa det nu er almindeligt at lave 10-megabyte internet-sider, skrive desktop-applikationer i node.js og pakke dem i en 100-megabyte fil, samt at \u00f8ge computerkapaciteten i stedet for at optimere, vil vi g\u00f8re noget skr\u00e6mmende \u2014 flytte VPN-forbindelsen til den kraftfulde enbriks 'computer' Orange Pi One, som vi vil installere i routerens kabinet, uden at optage eksisterende netv\u00e6rks- og USB-porte, alt for $9.99*!
\n* + forsendelse, + skatter, + til \u00f8l, + MicroSD.<\/a><\/noindex><\/p>\n

OpenVPN<\/h3>\n

Man kan ikke kalde routerens processor helt svag \u2014 den kan kryptere og hashere data med AES-128-CBC-SHA1 algoritmen med en hastighed p\u00e5 50 Mb\/s, hvilket er betydeligt hurtigere end hvordan OpenVPN fungerer, og den moderne str\u00f8mme-kryptering CHACHA20 med POLY1305 hash n\u00e5r endda 130 megabit i sekundet! Hvorfor er hastigheden p\u00e5 VPN-tunnelen s\u00e5 lav? Det hele handler om kontekstskift mellem brugerrummet og kernerummet: OpenVPN krypterer trafikken og kommunikerer med omverdenen i brugerkonteksten, mens selve routingen foreg\u00e5r i kernekonteksten. Operativsystemet m\u00e5 konstant skifte imellem de to, for hver pakke der modtages eller sendes, og denne operation er ikke hurtig. Dette problem er almindeligt for alle VPN-applikationer, der fungerer via TUN\/TAP-driveren, og man kan ikke sige, at problemet med lav hastighed skyldes d\u00e5rlig optimering af OpenVPN (selvom der selvf\u00f8lgelig er steder, der kunne forbedres). Ingen userspace VPN-klient leverer selv en gigabit med krypteringen sl\u00e5et fra p\u00e5 min b\u00e6rbare computer, hvad skal man s\u00e5 sige om systemer med svagere processorer.<\/p>\n

Orange Pi One<\/h3>\n

Orange Pi One fra Xunlong er det mest fordelagtige tilbud i forholdet mellem ydeevne og pris lige nu. For $9.99* f\u00e5r du en robust quad-core ARM Cortex-A7 processor, der stabilt arbejder p\u00e5 en frekvens p\u00e5 1008 MHz, og den er klart mere ydeevnedygtig end naboerne Raspberry Pi Zero og Next Thing C.H.I.P. i denne priskategori. Men her stopper fordelene. Xunlong giver overhovedet ikke opm\u00e6rksomhed til softwaren til deres boards, og ved lanceringen af One havde de ikke engang givet en konfigurationsfil, for ikke at tale om f\u00e6rdige billeder. Allwinner, producenten af SoC, viser heller ikke meget engagement i at st\u00f8tte deres produkt. De er kun interesserede i minimal funktionalitet i Android 4.4.4, hvilket betyder, at vi er n\u00f8dt til at bruge en kerneversion 3.4 med Android-patches. Heldigvis er der entusiaster, der samler distributioner, retter kernen, skriver kode til at st\u00f8tte boards i mainline-kernen, dvs. de g\u00f8r faktisk arbejdet for producenten og f\u00e5r det til at fungere acceptabelt. Til mine behov valgte jeg distributionen Armbian, da den ofte og bekvemt opdateres (nye kerner installeres direkte via pakkemanageren, i stedet for at kopiere filer til en speciel sektion, som det normalt er tilf\u00e6ldet med Allwinner), og den underst\u00f8tter det meste periferiudstyr, i mods\u00e6tning til de andre.<\/p>\n

Router<\/h3>\n

For at undg\u00e5 at belaste den svage processor i routeren med kryptering og for at \u00f8ge vores VPN-forbindelse, kan vi overf\u00f8re denne opgave til den mere kraftfulde Orange Pi-processor ved at forbinde den til routeren p\u00e5 en eller anden m\u00e5de. Jeg overvejer at tilslutte den enten via Ethernet eller USB - begge standarder underst\u00f8ttes af begge enheder, men jeg \u00f8nskede ikke at optage allerede eksisterende porte. Heldigvis er der en l\u00f8sning.<\/p>\n

USB-hub-chippen GL850G, som bruges i routeren, underst\u00f8tter 4 USB-porte, hvoraf to ikke er loddet. Det er uklart, hvorfor producenten ikke loddet dem, men jeg formoder, at de \u00f8nskede at forhindre brugerne i at tilslutte 4 enheder med h\u00f8jt str\u00f8mforbrug (f.eks. harddiske), da den medf\u00f8lgende str\u00f8mforsyning til routeren ikke er beregnet til en s\u00e5 h\u00f8j belastning. I hvert fald er det til vores fordel.
\n\"Accelerate
\nFor at f\u00e5 endnu en USB-port er det nok at lodde to ledninger til pin 8(D-) og 9(D+) eller 11(D-) og 12(D+).<\/p>\n

\"Accelerate
\n
\nDet er imidlertid ikke nok bare at tilslutte to USB-enheder og h\u00e5be, at alt fungerer af sig selv, som det ville med Ethernet. For det f\u00f8rste skal vi have den ene til at fungere i USB Client-tilstand og ikke som USB Host, for det andet skal vi finde ud af, hvordan enhederne vil identificere hinanden. Der findes mange drivere til de s\u00e5kaldte USB Gadgets (opkaldt efter Linux-kernens underside), som g\u00f8r det muligt at emulere forskellige typer USB-enheder: netv\u00e6rksadaptere, lydkort, tastaturer og mus, USB-n\u00f8gler, kameraer, konsoller via seriel port. Da vores enhed skal arbejde med netv\u00e6rket, vil emuleringen af en Ethernet-adapter v\u00e6re den bedste l\u00f8sning.<\/p>\n

Der findes tre standarder for Ethernet-over-USB:<\/p>\n