$9.99* માં OpenVPN ને ઝડપી બનાવો અથવા તમારા રાઉટરમાં Orange Pi One ને એકીકૃત કરો

આપણામાંના કેટલાક એક અથવા બીજા કારણોસર VPN વિના ઇન્ટરનેટનો ઉપયોગ કરતા નથી: કોઈને સમર્પિત IPની જરૂર હોય છે, અને પ્રદાતા પાસેથી સરનામું ખરીદવા કરતાં બે IP સાથે VPS ખરીદવું સરળ અને સસ્તું છે, કોઈ વ્યક્તિ બધી વેબસાઇટ્સ ઍક્સેસ કરવા માંગે છે. , અને માત્ર રશિયન ફેડરેશનના પ્રદેશ પર મંજૂર લોકોને જ નહીં, અન્યને IPv6 ની જરૂર છે, પરંતુ પ્રદાતા તે પ્રદાન કરતું નથી...
મોટેભાગે, એક VPN કનેક્શન ઉપકરણ પર જ સ્થાપિત થાય છે જેનો ઉપયોગ ચોક્કસ ક્ષણે કરવામાં આવે છે, જે અર્થપૂર્ણ બને છે જો તમારી પાસે ફક્ત એક કમ્પ્યુટર અને એક ફોન હોય અને તે જ સમયે ભાગ્યે જ તેનો ઉપયોગ કરો. જો તમારા હોમ નેટવર્કમાં ઘણા બધા ઉપકરણો છે, અથવા, ઉદાહરણ તરીકે, એવા કેટલાક છે કે જેના પર VPN ગોઠવી શકાતું નથી, તો દરેક ઉપકરણને અલગથી સેટ કરવા વિશે વિચારવું ન પડે તે માટે સીધા હોમ રાઉટર પર ટનલ બનાવવી વધુ અનુકૂળ રહેશે. .

જો તમે ક્યારેય તમારા રાઉટર પર OpenVPN ઇન્સ્ટોલ કર્યું હોય, તો તે કેટલી ઝડપથી કામ કરે છે તેનાથી તમને કદાચ અપ્રિય રીતે આશ્ચર્ય થયું હશે. સસ્તા રાઉટરના SoCs પણ આ કાર્ય માટે ખાસ રચાયેલ અલગ ચિપમાં રાઉટીંગ અને NAT ફંક્શનના ટ્રાન્સફરને કારણે લગભગ એક ગીગાબીટ ટ્રાફિકમાંથી પસાર થાય છે, અને આવા રાઉટરના મુખ્ય પ્રોસેસર્સ તદ્દન નબળા હોય છે, કારણ કે તેમના પર વ્યવહારીક રીતે કોઈ ભાર નથી. આ સમાધાન તમને રાઉટરની હાઇ સ્પીડ હાંસલ કરવા અને ફિનિશ્ડ ડિવાઇસની કિંમતમાં નોંધપાત્ર ઘટાડો કરવાની મંજૂરી આપે છે - શક્તિશાળી પ્રોસેસરવાળા રાઉટરની કિંમત અનેક ગણી વધારે છે, અને તે માત્ર ઇન્ટરનેટના વિતરણ માટેના બૉક્સ તરીકે જ નહીં, પણ એનએએસ, ટૉરેંટ તરીકે પણ સ્થિત છે. ડાઉનલોડર અને હોમ મલ્ટીમીડિયા સિસ્ટમ.

મારું રાઉટર, TP-Link TL-WDR4300, નવું કહી શકાતું નથી - મોડેલ 2012 ના મધ્યમાં દેખાયું હતું, અને તેમાં 560 MHz MIPS32 74Kc આર્કિટેક્ચર પ્રોસેસર છે, જેની શક્તિ ફક્ત 20-23 Mb/s એન્ક્રિપ્ટેડ ટ્રાફિક માટે પૂરતી છે. OpenVPN દ્વારા, જે ધોરણો દ્વારા છે આધુનિક હોમ ઈન્ટરનેટની ઝડપ ઘણી ઓછી છે.
આપણે એન્ક્રિપ્ટેડ ટનલની ઝડપ કેવી રીતે વધારી શકીએ? મારું રાઉટર એકદમ કાર્યાત્મક છે, 3x3 MIMO ને સપોર્ટ કરે છે, અને સામાન્ય રીતે સારી રીતે કામ કરે છે, હું તેને બદલવા માંગતો નથી.
હવે 10-મેગાબાઈટ ઈન્ટરનેટ પેજીસ બનાવવાનો રિવાજ હોવાથી, node.js માં ડેસ્કટોપ એપ્લીકેશન લખો અને તેને 100-મેગાબાઈટ ફાઈલમાં પેક કરો, ઓપ્ટિમાઈઝેશનને બદલે કોમ્પ્યુટીંગ પાવર વધારશો, અમે કંઈક ભયંકર કરીશું - અમે VPN કનેક્શનને ટ્રાન્સફર કરીશું. એક ઉત્પાદક સિંગલ-બોર્ડ “કમ્પ્યુટર” ઓરેન્જ પાઈ વન, જેને અમે રાઉટર કેસમાં હાલના નેટવર્ક અને યુએસબી પોર્ટ લીધા વિના ઇન્સ્ટોલ કરીશું, માત્ર $9.99*માં!
* + ડિલિવરી, + ટેક્સ, + બીયર માટે, + માઇક્રોએસડી.

OpenVPN

રાઉટરના પ્રોસેસરને સંપૂર્ણપણે નબળું કહી શકાય નહીં - તે 128 Mb/s ની ઝડપે AES-1-CBC-SHA50 અલ્ગોરિધમનો ઉપયોગ કરીને ડેટાને એન્ક્રિપ્ટ કરવા અને હેશ કરવામાં સક્ષમ છે, જે OpenVPN કેવી રીતે કાર્ય કરે છે તેના કરતાં નોંધપાત્ર રીતે ઝડપી છે અને આધુનિક CHACHA20 સ્ટ્રીમ. POLY1305 હેશ સાથે સાઇફર પણ 130 મેગાબિટ પ્રતિ સેકન્ડ સુધી પહોંચે છે! VPN ટનલની સ્પીડ આટલી ઓછી કેમ છે? તે બધું યુઝર સ્પેસ અને કર્નલ સ્પેસ વચ્ચે સંદર્ભ સ્વિચિંગ વિશે છે: OpenVPN ટ્રાફિકને એન્ક્રિપ્ટ કરે છે અને વપરાશકર્તા સંદર્ભમાં બહારની દુનિયા સાથે વાતચીત કરે છે, અને રૂટીંગ કર્નલ સંદર્ભમાં જ થાય છે. ઓપરેટિંગ સિસ્ટમને પ્રાપ્ત અથવા ટ્રાન્સમિટ થયેલા દરેક પેકેટ માટે સતત આગળ અને પાછળ સ્વિચ કરવું પડે છે અને આ કામગીરી ધીમી છે. આ સમસ્યા TUN/TAP ડ્રાઇવર દ્વારા ચાલતી તમામ VPN એપ્લિકેશન્સમાં સહજ છે, અને એવું કહી શકાય નહીં કે ઓછી ઝડપની સમસ્યા નબળા OpenVPN ઑપ્ટિમાઇઝેશનને કારણે છે (જોકે, અલબત્ત, એવા સ્થાનો છે કે જેને ફરીથી કામ કરવાની જરૂર છે). એક પણ યુઝરસ્પેસ VPN ક્લાયંટ મારા લેપટોપ પર એન્ક્રિપ્શન અક્ષમ સાથે એક ગીગાબીટ પણ પૂરું પાડતું નથી, નબળા પ્રોસેસરવાળી સિસ્ટમને એકલા દો.

નારંગી પી વન

Xunlong તરફથી સિંગલ-બોર્ડ Orange Pi One એ આ ક્ષણે પ્રદર્શન/કિંમતના ગુણોત્તરની દ્રષ્ટિએ શ્રેષ્ઠ ઓફર છે. $9.99* માં તમને 7 MHz પર ચાલતું નક્કર ક્વાડ-કોર ARM Cortex-A1008 પ્રોસેસર મળે છે, અને તેના પ્રાઇસ-પોઇન્ટ પડોશીઓ રાસ્પબેરી પી ઝીરો અને નેક્સ્ટ થિંગ CHIP કરતાં સ્પષ્ટપણે આગળ છે. આ તે છે જ્યાં ફાયદા સમાપ્ત થાય છે. Xunlong કંપની તેના બોર્ડના સૉફ્ટવેર પર બરાબર શૂન્ય ધ્યાન આપે છે, અને તે સમયે એકને વેચાણ માટે લૉન્ચ કરવામાં આવ્યું હતું, તેણે બોર્ડ કન્ફિગરેશન ફાઇલ પણ પ્રદાન કરી ન હતી, તૈયાર છબીઓનો ઉલ્લેખ ન કરવો. ઓલવિનર, એક SoC ઉત્પાદક, તેના ઉત્પાદનને ટેકો આપવા માટે પણ ખાસ સંવેદનશીલ નથી. તેઓ માત્ર એન્ડ્રોઇડ 4.4.4 ઓએસમાં ન્યૂનતમ પ્રદર્શનમાં રસ ધરાવે છે, જેનો અર્થ છે કે અમને એન્ડ્રોઇડ પેચ સાથે 3.4 કર્નલનો ઉપયોગ કરવાની ફરજ પડી છે. સદભાગ્યે, એવા ઉત્સાહીઓ છે જેઓ વિતરણો ભેગા કરે છે, કર્નલને સંપાદિત કરે છે, મુખ્ય લાઇન કર્નલમાં બોર્ડને સપોર્ટ કરવા માટે કોડ લખે છે, એટલે કે. તેઓ ખરેખર ઉત્પાદક માટે કામ કરે છે, આ વાહિયાત કાર્યને સ્વીકાર્ય બનાવે છે. મારા હેતુઓ માટે, મેં આર્મ્બિયન ડિસ્ટ્રિબ્યુશન પસંદ કર્યું; તે વારંવાર અને સગવડતાપૂર્વક અપડેટ કરવામાં આવે છે (નવા કર્નલ સીધા જ પેકેજ મેનેજર દ્વારા ઇન્સ્ટોલ કરવામાં આવે છે, અને ખાસ પાર્ટીશનમાં ફાઇલોની નકલ કરીને નહીં, જેમ કે સામાન્ય રીતે ઓલવિનર સાથે થાય છે), અને તે મોટાભાગે સપોર્ટ કરે છે. પેરિફેરલ્સ, અન્યથી વિપરીત.

રાઉટર

રાઉટરના નબળા પ્રોસેસરને એન્ક્રિપ્શન સાથે લોડ ન કરવા અને અમારા VPN કનેક્શનને ઝડપી બનાવવા માટે, અમે આ કાર્યને વધુ શક્તિશાળી Orange Pi પ્રોસેસરના ખભા પર કોઈ રીતે રાઉટર સાથે કનેક્ટ કરીને શિફ્ટ કરી શકીએ છીએ. ઇથરનેટ અથવા USB દ્વારા કનેક્ટ કરવાનું મનમાં આવે છે - આ બંને ધોરણો બંને ઉપકરણો દ્વારા સમર્થિત છે, પરંતુ હું હાલના પોર્ટ્સ લેવા માંગતો નથી. સદનસીબે, ત્યાં એક માર્ગ છે.

GL850G USB હબ ચિપ, જેનો ઉપયોગ રાઉટરમાં થાય છે, તે 4 USB પોર્ટને સપોર્ટ કરે છે, જેમાંથી બે વાયર્ડ નથી. તે અસ્પષ્ટ છે કે શા માટે ઉત્પાદકે તેમને અનસોલ્ડર કર્યા નથી, હું માનું છું કે વપરાશકર્તાઓને ઉચ્ચ વર્તમાન વપરાશ (ઉદાહરણ તરીકે, હાર્ડ ડ્રાઇવ્સ) સાથે એક જ સમયે 4 ઉપકરણોને કનેક્ટ કરવાથી અટકાવવા. રાઉટરનો માનક વીજ પુરવઠો આવા લોડ માટે રચાયેલ નથી. કોઈ પણ સંજોગોમાં, આ અમારા ફાયદા માટે છે.

અન્ય USB પોર્ટ મેળવવા માટે, તમારે ફક્ત બે વાયરને 8(D-) અને 9(D+) અથવા 11(D-) અને 12(D+) પિન પર સોલ્ડર કરવાની જરૂર છે.

જો કે, ફક્ત બે USB ઉપકરણોને પ્લગ ઇન કરવા માટે પૂરતું નથી અને આશા છે કે બધું તેની પોતાની રીતે કાર્ય કરશે, જેમ કે તે ઇથરનેટ સાથે કરશે. સૌપ્રથમ, આપણે તેમાંથી એકને USB ક્લાયંટ મોડમાં કામ કરવાની જરૂર છે, અને USB હોસ્ટમાં નહીં, અને બીજું, આપણે નક્કી કરવાની જરૂર છે કે ઉપકરણો એકબીજાને કેવી રીતે શોધી શકશે. કહેવાતા USB ગેજેટ્સ (લિનક્સ કર્નલ સબસિસ્ટમના નામ પરથી નામ આપવામાં આવ્યું છે) માટે ઘણા ડ્રાઇવરો છે, જે તમને વિવિધ પ્રકારના USB ઉપકરણોનું અનુકરણ કરવાની મંજૂરી આપે છે: નેટવર્ક એડેપ્ટર, ઑડિઓ કાર્ડ, કીબોર્ડ અને માઉસ, ફ્લેશ ડ્રાઇવ, કૅમેરા, સીરીયલ દ્વારા કન્સોલ. બંદર અમારું ઉપકરણ નેટવર્ક સાથે કામ કરતું હોવાથી, ઇથરનેટ ઍડપ્ટરનું અનુકરણ કરવું અમારા માટે શ્રેષ્ઠ છે.

ત્યાં ત્રણ ઈથરનેટ-ઓવર-USB ધોરણો છે:

• રિમોટ NDIS (RNDIS). માઇક્રોસોફ્ટનું જૂનું પ્રમાણભૂત, મુખ્યત્વે Windows XP દરમિયાન ઉપયોગમાં લેવાય છે.
• ઈથરનેટ કંટ્રોલ મોડલ (ECM). એક સરળ માનક જે USB પેકેટમાં ઈથરનેટ ફ્રેમને સમાવે છે. યુએસબી કનેક્શન સાથે વાયર્ડ મોડેમ માટે સરસ, જ્યાં પ્રોસેસિંગ વિના ફ્રેમ્સ ટ્રાન્સફર કરવા માટે અનુકૂળ છે, પરંતુ તેની સરળતા અને યુએસબી બસની મર્યાદાઓને લીધે, તે ખૂબ ઝડપી નથી.
• ઇથરનેટ ઇમ્યુલેશન મોડલ (EEM). એક સ્માર્ટ પ્રોટોકોલ કે જે USB મર્યાદાઓને ધ્યાનમાં લે છે અને બહુવિધ ફ્રેમ્સને એકમાં શ્રેષ્ઠ રીતે એકીકૃત કરે છે, આમ થ્રુપુટમાં વધારો થાય છે.
• નેટવર્ક કંટ્રોલ મોડલ (NCM). સૌથી નવો પ્રોટોકોલ. EEM ના લાભો ધરાવે છે અને બસ અનુભવને વધુ શ્રેષ્ઠ બનાવે છે.

આમાંના કોઈપણ પ્રોટોકોલને અમારા બોર્ડ પર કામ કરવા માટે, હંમેશની જેમ, અમને કેટલીક મુશ્કેલીઓનો સામનો કરવો પડશે. ઓલવિનરને કર્નલના ફક્ત Android ભાગોમાં જ રસ છે તે હકીકતને કારણે, ફક્ત Android ગેજેટ સામાન્ય રીતે કાર્ય કરે છે - કોડ કે જે એડીબી સાથે સંચારનો અમલ કરે છે, MTP પ્રોટોકોલ દ્વારા ઉપકરણને નિકાસ કરે છે અને Android ઉપકરણો પર ફ્લેશ ડ્રાઇવનું અનુકરણ કરે છે. એન્ડ્રોઇડ ગેજેટ પોતે પણ RNDIS પ્રોટોકોલને સપોર્ટ કરે છે, પરંતુ તે ઓલવિનર કર્નલમાં તૂટી ગયું છે. જો તમે કોઈપણ અન્ય USB ગેજેટ સાથે કર્નલને કમ્પાઈલ કરવાનો પ્રયાસ કરો છો, તો તમે જે કરો છો તે પછી પણ ઉપકરણ સિસ્ટમ પર દેખાશે નહીં.
સમસ્યાનો ઉકેલ લાવવા માટે, સૌહાર્દપૂર્ણ રીતે, તમારે તે સ્થાન શોધવાની જરૂર છે જ્યાં વિકાસકર્તાઓ દ્વારા સંશોધિત Android ગેજેટ android.c ના કોડમાં યુએસબી નિયંત્રકને પ્રારંભ કરવામાં આવે છે, પરંતુ ઓછામાં ઓછું ઇથરનેટ ઇમ્યુલેશન બનાવવા માટે એક ઉકેલ પણ છે. યુએસબી કામ:

--- sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:40.427088792 +0300
+++ sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:45.339088792 +0300
@@ -57,7 +57,7 @@
 static sunxi_udc_io_t g_sunxi_udc_io;
 static u32 usb_connect = 0;
 static u32 is_controller_alive = 0;
-static u8 is_udc_enable = 0;   /* is udc enable by gadget? */
+static u8 is_udc_enable = 1;   /* is udc enable by gadget? */
 
 #ifdef CONFIG_USB_SUNXI_USB0_OTG
 static struct platform_device *g_udc_pdev = NULL;

આ પેચ USB ક્લાયંટ મોડને દબાણ કરે છે, જે તમને Linux માંથી નિયમિત USB ગેજેટ્સનો ઉપયોગ કરવાની મંજૂરી આપે છે.
હવે તમારે આ પેચ અને જરૂરી ગેજેટ સાથે કર્નલ ફરીથી બનાવવું જોઈએ. મેં EEM પસંદ કર્યું કારણ કે... પરીક્ષણ પરિણામો અનુસાર, તે NCM કરતાં વધુ ઉત્પાદક હોવાનું બહાર આવ્યું છે.
આર્મ્બિયન ટીમ પૂરી પાડે છે ખૂબ જ સરળ અને અનુકૂળ એસેમ્બલી સિસ્ટમ વિતરણમાં તમામ સપોર્ટેડ બોર્ડ માટે. ફક્ત તેને ડાઉનલોડ કરો, અમારો પેચ મૂકો userpatches/kernel/sun8i-default/otg.patch, થોડું સંપાદિત કરો compile.sh અને જરૂરી ગેજેટ પસંદ કરો:

કર્નલને ડેબ પેકેજમાં કમ્પાઈલ કરવામાં આવશે, જે બોર્ડ પર ઇન્સ્ટોલ કરવું મુશ્કેલ નહીં હોય dpkg.
જે બાકી છે તે USB દ્વારા બોર્ડને કનેક્ટ કરવાનું છે અને DHCP દ્વારા સરનામું પ્રાપ્ત કરવા માટે અમારા નવા નેટવર્ક એડેપ્ટરને ગોઠવવાનું છે. આ કરવા માટે તમારે નીચેની જેમ કંઈક ઉમેરવાની જરૂર છે /etc/network/interfaces:

auto usb0
        iface usb0 inet dhcp
        hwaddress ether c2:46:98:49:3e:9d
        pre-up /bin/sh -c 'echo 2 > /sys/bus/platform/devices/sunxi_usb_udc/otg_role'

MAC સરનામું જાતે સેટ કરવું વધુ સારું છે, કારણ કે... જ્યારે પણ ઉપકરણ રીબૂટ થશે ત્યારે તે રેન્ડમ હશે, જે અસુવિધાજનક અને મુશ્કેલીકારક છે.
અમે માઇક્રોયુએસબી કેબલને OTG કનેક્ટર સાથે જોડીએ છીએ, રાઉટરથી પાવર કનેક્ટ કરીએ છીએ (તે કાંસકોના 2 અને 3 પિનને સપ્લાય કરી શકાય છે, અને માત્ર પાવર કનેક્ટરને જ નહીં).

જે બાકી છે તે રાઉટરને ગોઠવવાનું છે. EEM ડ્રાઇવર સાથે પેકેજ ઇન્સ્ટોલ કરવા અને સ્થાનિક ફાયરવોલ ઝોનના પુલ પર અમારા નવા USB નેટવર્ક ઉપકરણને ઉમેરવા માટે તે પૂરતું છે:

opkg install kmod-usb-net-cdc-eem

VPN ટનલ પર તમામ ટ્રાફિકને રૂટ કરવા માટે, તમારે કાં તો રાઉટર બાજુ પર બોર્ડના IP સરનામામાં SNAT નિયમ ઉમેરવાની જરૂર છે અથવા dnsmasq દ્વારા ગેટવે સરનામાં તરીકે બોર્ડના સરનામાનું વિતરણ કરવું પડશે. બાદમાં નીચેની લીટી ઉમેરીને કરવામાં આવે છે /etc/dnsmasq.conf:

dhcp-option = tag:lan, option:router, 192.168.1.100

જ્યાં 192.168.1.100 - તમારા બોર્ડનું IP સરનામું. બોર્ડ પર જ નેટવર્ક સેટિંગ્સમાં રાઉટરનું સરનામું દાખલ કરવાનું ભૂલશો નહીં!

રાઉટરના સંપર્કોમાંથી બોર્ડના સંપર્કોને અલગ કરવા માટે મેલામાઇન સ્પોન્જનો ઉપયોગ કરવામાં આવ્યો હતો. તે આના જેવું કંઈક બહાર આવ્યું:

નિષ્કર્ષ

યુએસબી દ્વારા નેટવર્ક આશ્ચર્યજનક રીતે ઝડપથી કાર્ય કરે છે: 100-120 Mb/s, મને ઓછી અપેક્ષા હતી. OpenVPN લગભગ 70 Mb/s એન્ક્રિપ્ટેડ ટ્રાફિકમાંથી પસાર થાય છે, જે પણ બહુ વધારે નથી, પરંતુ મારી જરૂરિયાતો માટે પૂરતું છે. રાઉટરનું ઢાંકણું ચુસ્તપણે બંધ થતું નથી, એક નાનું અંતર છોડીને. એસ્થેટીસ બોર્ડમાંથી ઈથરનેટ અને USB હોસ્ટ કનેક્ટર્સને દૂર કરી શકે છે, જે ઢાંકણને સંપૂર્ણપણે બંધ થવા દેશે અને હજુ પણ થોડી જગ્યા બાકી છે.
આવી પોર્નોગ્રાફીમાં જોડાવું અને ખરીદવું વધુ સારું નથી ટુરિસ ઓમ્નિયા.

સોર્સ: www.habr.com