🥇हम $9.99* में OpenVPN को तेज़ करते हैं या ऑरेंज पाई वन को राउटर में एकीकृत करते हैं

हममें से कुछ लोग किसी न किसी कारण से वीपीएन के बिना इंटरनेट का उपयोग नहीं करते हैं: किसी को एक समर्पित आईपी की आवश्यकता होती है, और किसी प्रदाता से पता खरीदने की तुलना में दो आईपी के साथ वीपीएस खरीदना आसान और सस्ता है, कोई सभी वेबसाइटों तक पहुंच चाहता है। , और न केवल रूसी संघ के क्षेत्र में अनुमति प्राप्त लोगों को, अन्य लोगों को भी IPv6 की आवश्यकता है, लेकिन प्रदाता इसे प्रदान नहीं करता है...
अक्सर, एक वीपीएन कनेक्शन उस डिवाइस पर ही स्थापित हो जाता है जिसका उपयोग एक निश्चित समय पर किया जा रहा है, जो तब समझ में आता है जब आपके पास केवल एक कंप्यूटर और एक फोन हो और एक ही समय में शायद ही कभी उनका उपयोग करें। यदि आपके होम नेटवर्क में कई डिवाइस हैं, या, उदाहरण के लिए, कुछ ऐसे हैं जिन पर वीपीएन कॉन्फ़िगर नहीं किया जा सकता है, तो सीधे होम राउटर पर एक सुरंग बनाना अधिक सुविधाजनक होगा ताकि प्रत्येक डिवाइस को अलग से स्थापित करने के बारे में न सोचना पड़े। .

यदि आपने कभी अपने राउटर पर ओपनवीपीएन स्थापित किया है, तो आप शायद यह देखकर आश्चर्यचकित रह गए होंगे कि यह कितनी तेजी से काम करता है। इस कार्य के लिए विशेष रूप से डिज़ाइन की गई एक अलग चिप में रूटिंग और NAT फ़ंक्शंस के स्थानांतरण के कारण सस्ते राउटर के SoC भी लगभग गीगाबिट ट्रैफ़िक से बिना किसी समस्या के गुजरते हैं, और ऐसे राउटर के मुख्य प्रोसेसर काफी कमज़ोर होते हैं, क्योंकि उन पर व्यावहारिक रूप से कोई भार नहीं है। यह समझौता आपको राउटर की उच्च गति प्राप्त करने और तैयार डिवाइस की कीमत को काफी कम करने की अनुमति देता है - शक्तिशाली प्रोसेसर वाले राउटर की लागत कई गुना अधिक होती है, और उन्हें न केवल इंटरनेट वितरित करने के लिए एक बॉक्स के रूप में, बल्कि एनएएस, टोरेंट के रूप में भी तैनात किया जाता है। डाउनलोडर और होम मल्टीमीडिया सिस्टम।

मेरा राउटर, टीपी-लिंक टीएल-डब्ल्यूडीआर4300, नया नहीं कहा जा सकता - मॉडल 2012 के मध्य में सामने आया, और इसमें 560 मेगाहर्ट्ज एमआईपीएस32 74केसी आर्किटेक्चर प्रोसेसर है, जिसकी शक्ति केवल 20-23 एमबी/एस एन्क्रिप्टेड ट्रैफिक के लिए पर्याप्त है। OpenVPN के माध्यम से, जो मानकों के अनुसार आधुनिक घरेलू इंटरनेट की गति काफी कम है।
हम एन्क्रिप्टेड सुरंग की गति कैसे बढ़ा सकते हैं? मेरा राउटर काफी कार्यात्मक है, 3x3 MIMO का समर्थन करता है, और आम तौर पर अच्छा काम करता है, मैं इसे बदलना नहीं चाहूंगा।
चूँकि अब 10-मेगाबाइट इंटरनेट पेज बनाने, नोड.जेएस में डेस्कटॉप एप्लिकेशन लिखने और उन्हें 100-मेगाबाइट फ़ाइल में पैक करने, अनुकूलन के बजाय कंप्यूटिंग शक्ति बढ़ाने की प्रथा है, हम कुछ भयानक करेंगे - हम वीपीएन कनेक्शन को स्थानांतरित कर देंगे एक उत्पादक सिंगल-बोर्ड "कंप्यूटर" ऑरेंज पाई वन, जिसे हम मौजूदा नेटवर्क और यूएसबी पोर्ट का उपयोग किए बिना राउटर केस में केवल $9.99* में स्थापित करेंगे!
* + डिलीवरी, + टैक्स, + बीयर के लिए, + माइक्रोएसडी।

OpenVPN

राउटर के प्रोसेसर को पूरी तरह से कमजोर नहीं कहा जा सकता है - यह 128 एमबी/एस की गति से एईएस-1-सीबीसी-एसएचए50 एल्गोरिदम का उपयोग करके डेटा को एन्क्रिप्ट और हैश करने में सक्षम है, जो कि ओपनवीपीएन और आधुनिक CHACHA20 स्ट्रीम की तुलना में काफी तेज है। POLY1305 हैश वाला सिफर 130 मेगाबिट प्रति सेकंड तक भी पहुँच जाता है! वीपीएन टनल की स्पीड इतनी कम क्यों है? यह सब उपयोगकर्ता स्थान और कर्नेल स्थान के बीच संदर्भ स्विचिंग के बारे में है: ओपनवीपीएन ट्रैफ़िक को एन्क्रिप्ट करता है और उपयोगकर्ता संदर्भ में बाहरी दुनिया के साथ संचार करता है, और रूटिंग स्वयं कर्नेल संदर्भ में होती है। ऑपरेटिंग सिस्टम को प्राप्त या प्रसारित प्रत्येक पैकेट के लिए लगातार आगे और पीछे स्विच करना पड़ता है, और यह ऑपरेशन धीमा है। यह समस्या TUN/TAP ड्राइवर के माध्यम से चलने वाले सभी वीपीएन अनुप्रयोगों में अंतर्निहित है, और यह नहीं कहा जा सकता है कि कम गति की समस्या खराब ओपनवीपीएन अनुकूलन के कारण होती है (हालांकि, निश्चित रूप से, ऐसे स्थान हैं जिन्हें फिर से काम करने की आवश्यकता है)। एक भी यूजरस्पेस वीपीएन क्लाइंट मेरे लैपटॉप पर अक्षम एन्क्रिप्शन के साथ एक गीगाबिट भी प्रदान नहीं करता है, कमजोर प्रोसेसर वाले सिस्टम की तो बात ही छोड़ दें।

ऑरेंज पाई वन

Xunlong का सिंगल-बोर्ड ऑरेंज पाई वन इस समय प्रदर्शन/मूल्य अनुपात के मामले में सबसे अच्छा ऑफर है। $9.99* में आपको 7 मेगाहर्ट्ज पर (स्थिर) चलने वाला एक ठोस क्वाड-कोर एआरएम कॉर्टेक्स-ए1008 प्रोसेसर मिलता है, और यह स्पष्ट रूप से अपने मूल्य-बिंदु पड़ोसियों रास्पबेरी पाई ज़ीरो और नेक्स्ट थिंग चिप से बेहतर प्रदर्शन करता है। यहीं पर फायदे ख़त्म हो जाते हैं। Xunlong कंपनी अपने बोर्डों के सॉफ़्टवेयर पर बिल्कुल ध्यान नहीं देती है, और जिस समय वन को बिक्री के लिए लॉन्च किया गया था, उसने बोर्ड कॉन्फ़िगरेशन फ़ाइल भी प्रदान नहीं की थी, तैयार छवियों का उल्लेख नहीं किया था। एसओसी निर्माता ऑलविनर भी अपने उत्पाद के समर्थन के प्रति विशेष रूप से संवेदनशील नहीं है। वे केवल एंड्रॉइड 4.4.4 ओएस में न्यूनतम प्रदर्शन में रुचि रखते हैं, जिसका अर्थ है कि हम एंड्रॉइड पैच के साथ 3.4 कर्नेल का उपयोग करने के लिए मजबूर हैं। सौभाग्य से, ऐसे उत्साही लोग हैं जो वितरण को इकट्ठा करते हैं, कर्नेल को संपादित करते हैं, मेनलाइन कर्नेल में बोर्डों का समर्थन करने के लिए कोड लिखते हैं, यानी। वे वास्तव में निर्माता के लिए काम करते हैं, जिससे यह बकवास काम स्वीकार्य हो जाता है। अपने उद्देश्यों के लिए, मैंने आर्मबियन वितरण को चुना; यह अक्सर और आसानी से अपडेट किया जाता है (नए कर्नेल सीधे पैकेज प्रबंधक के माध्यम से स्थापित किए जाते हैं, न कि फ़ाइलों को एक विशेष विभाजन में कॉपी करके, जैसा कि आमतौर पर ऑलविनर के मामले में होता है), और यह अधिकांश का समर्थन करता है परिधीय, दूसरों के विपरीत।

रूटर

राउटर के कमजोर प्रोसेसर को एन्क्रिप्शन के साथ लोड न करने और हमारे वीपीएन कनेक्शन को तेज करने के लिए, हम इस कार्य को किसी तरह से राउटर से कनेक्ट करके अधिक शक्तिशाली ऑरेंज पाई प्रोसेसर के कंधों पर स्थानांतरित कर सकते हैं। ईथरनेट या यूएसबी के माध्यम से कनेक्ट करने का ख्याल दिमाग में आता है - ये दोनों मानक दोनों डिवाइसों द्वारा समर्थित हैं, लेकिन मैं मौजूदा पोर्ट नहीं लेना चाहता था। सौभाग्य से, वहाँ एक रास्ता है.

GL850G USB हब चिप, जिसका उपयोग राउटर में किया जाता है, 4 USB पोर्ट को सपोर्ट करता है, जिनमें से दो वायर्ड नहीं हैं। यह स्पष्ट नहीं है कि निर्माता ने उन्हें अनसोल्ड क्यों नहीं किया, मेरा मानना है कि, उपयोगकर्ताओं को एक साथ उच्च वर्तमान खपत वाले 4 डिवाइस (उदाहरण के लिए, हार्ड ड्राइव) को कनेक्ट करने से रोकने के लिए। राउटर की मानक बिजली आपूर्ति ऐसे लोड के लिए डिज़ाइन नहीं की गई है। किसी भी स्थिति में, यह हमारे लाभ के लिए है।

एक और यूएसबी पोर्ट पाने के लिए, आपको बस दो तारों को 8(डी-) और 9(डी+) या 11(डी-) और 12(डी+) पिन में मिलाना होगा।

हालाँकि, केवल दो USB उपकरणों को प्लग इन करना पर्याप्त नहीं है और आशा है कि सब कुछ अपने आप काम करेगा, जैसा कि ईथरनेट के साथ होगा। सबसे पहले, हमें उनमें से एक को यूएसबी क्लाइंट मोड में काम करने की ज़रूरत है, न कि यूएसबी होस्ट में, और दूसरी बात, हमें यह तय करने की ज़रूरत है कि डिवाइस एक दूसरे का पता कैसे लगाएंगे। तथाकथित यूएसबी गैजेट्स (लिनक्स कर्नेल सबसिस्टम के नाम पर) के लिए कई ड्राइवर हैं, जो आपको विभिन्न प्रकार के यूएसबी उपकरणों का अनुकरण करने की अनुमति देते हैं: नेटवर्क एडाप्टर, ऑडियो कार्ड, कीबोर्ड और माउस, फ्लैश ड्राइव, कैमरा, एक सीरियल के माध्यम से कंसोल पत्तन। चूंकि हमारा उपकरण नेटवर्क के साथ काम करेगा, ईथरनेट एडाप्टर का अनुकरण करना हमारे लिए सबसे अच्छा है।

तीन ईथरनेट-ओवर-यूएसबी मानक हैं:

रिमोट एनडीआईएस (आरएनडीआईएस). Microsoft का एक पुराना मानक, जिसका उपयोग मुख्य रूप से Windows XP के दौरान किया जाता था।
ईथरनेट नियंत्रण मॉडल (ईसीएम). एक सरल मानक जो यूएसबी पैकेट के भीतर ईथरनेट फ्रेम को समाहित करता है। यूएसबी कनेक्शन के साथ वायर्ड मॉडेम के लिए बढ़िया, जहां प्रसंस्करण के बिना फ्रेम स्थानांतरित करना सुविधाजनक है, लेकिन इसकी सादगी और यूएसबी बस की सीमाओं के कारण, यह बहुत तेज़ नहीं है।
ईथरनेट इम्यूलेशन मॉडल (ईईएम). एक स्मार्ट प्रोटोकॉल जो यूएसबी सीमाओं को ध्यान में रखता है और कई फ़्रेमों को एक में एकत्रित करता है, जिससे थ्रूपुट बढ़ता है।
नेटवर्क नियंत्रण मॉडल (एनसीएम). नवीनतम प्रोटोकॉल. इसमें ईईएम के लाभ हैं और यह बस अनुभव को और बेहतर बनाता है।

इनमें से किसी भी प्रोटोकॉल को अपने बोर्ड पर लागू करने के लिए, हमेशा की तरह, हमें कुछ कठिनाइयों का सामना करना पड़ेगा। इस तथ्य के कारण कि ऑलविनर केवल कर्नेल के एंड्रॉइड भागों में रुचि रखता है, केवल एंड्रॉइड गैजेट सामान्य रूप से काम करता है - कोड जो एडीबी के साथ संचार लागू करता है, एमटीपी प्रोटोकॉल के माध्यम से डिवाइस को निर्यात करता है और एंड्रॉइड डिवाइस पर फ्लैश ड्राइव का अनुकरण करता है। एंड्रॉइड गैजेट स्वयं भी आरएनडीआईएस प्रोटोकॉल का समर्थन करता है, लेकिन यह ऑलविनर कर्नेल में टूटा हुआ है। यदि आप किसी अन्य यूएसबी गैजेट के साथ कर्नेल को संकलित करने का प्रयास करते हैं, तो डिवाइस सिस्टम पर दिखाई नहीं देगा, चाहे आप कुछ भी करें।
समस्या को सौहार्दपूर्ण तरीके से हल करने के लिए, आपको उस स्थान को ढूंढना होगा जहां डेवलपर्स द्वारा संशोधित एंड्रॉइड गैजेट android.c के कोड में यूएसबी नियंत्रक प्रारंभ किया गया है, लेकिन कम से कम ईथरनेट अनुकरण करने के लिए एक समाधान भी है यूएसबी कार्य:

--- sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:40.427088792 +0300
+++ sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:45.339088792 +0300
@@ -57,7 +57,7 @@
 static sunxi_udc_io_t g_sunxi_udc_io;
 static u32 usb_connect = 0;
 static u32 is_controller_alive = 0;
-static u8 is_udc_enable = 0;   /* is udc enable by gadget? */
+static u8 is_udc_enable = 1;   /* is udc enable by gadget? */
 
 #ifdef CONFIG_USB_SUNXI_USB0_OTG
 static struct platform_device *g_udc_pdev = NULL;

यह पैच USB क्लाइंट मोड को बाध्य करता है, जिससे आप Linux से नियमित USB गैजेट्स का उपयोग कर सकते हैं।
अब आपको इस पैच और आवश्यक गैजेट के साथ कर्नेल का पुनर्निर्माण करना चाहिए। मैंने ईईएम को चुना क्योंकि... परीक्षण परिणामों के अनुसार, यह एनसीएम से अधिक उत्पादक निकला।
आर्मबियन टीम प्रदान करती है बहुत ही सरल और सुविधाजनक असेंबली प्रणाली वितरण में सभी समर्थित बोर्डों के लिए। बस इसे डाउनलोड करें, हमारा पैच डालें userpatches/kernel/sun8i-default/otg.patch, थोड़ा संपादित करें compile.sh और आवश्यक गैजेट का चयन करें:

कर्नेल को एक डिबेट पैकेज में संकलित किया जाएगा, जिसके माध्यम से बोर्ड पर स्थापित करना मुश्किल नहीं होगा dpkg.
बस बोर्ड को यूएसबी के माध्यम से कनेक्ट करना और डीएचसीपी के माध्यम से एक पता प्राप्त करने के लिए हमारे नए नेटवर्क एडाप्टर को कॉन्फ़िगर करना बाकी है। ऐसा करने के लिए आपको निम्नलिखित जैसा कुछ जोड़ना होगा /etc/network/interfaces:

auto usb0
        iface usb0 inet dhcp
        hwaddress ether c2:46:98:49:3e:9d
        pre-up /bin/sh -c 'echo 2 > /sys/bus/platform/devices/sunxi_usb_udc/otg_role'

MAC एड्रेस को मैन्युअल रूप से सेट करना बेहतर है, क्योंकि... हर बार डिवाइस को रीबूट करने पर यह यादृच्छिक होगा, जो असुविधाजनक और परेशानी भरा है।
हम माइक्रोयूएसबी केबल को ओटीजी कनेक्टर से कनेक्ट करते हैं, राउटर से पावर कनेक्ट करते हैं (इसे कॉम्ब के पिन 2 और 3 को सप्लाई किया जा सकता है, न कि सिर्फ पावर कनेक्टर को)।

जो कुछ बचा है वह राउटर को कॉन्फ़िगर करना है। यह EEM ड्राइवर के साथ पैकेज को स्थापित करने और हमारे नए USB नेटवर्क डिवाइस को स्थानीय फ़ायरवॉल ज़ोन के ब्रिज में जोड़ने के लिए पर्याप्त है:

opkg install kmod-usb-net-cdc-eem

सभी ट्रैफ़िक को वीपीएन सुरंग में रूट करने के लिए, आपको या तो राउटर साइड पर बोर्ड के आईपी पते पर एक एसएनएटी नियम जोड़ना होगा, या बोर्ड के पते को डीएनएसमास्क के माध्यम से गेटवे पते के रूप में वितरित करना होगा। उत्तरार्द्ध निम्नलिखित पंक्ति को जोड़कर किया जाता है /etc/dnsmasq.conf:

dhcp-option = tag:lan, option:router, 192.168.1.100

जहां 192.168.1.100 - आपके बोर्ड का आईपी पता। बोर्ड पर नेटवर्क सेटिंग्स में राउटर का पता दर्ज करना न भूलें!

राउटर संपर्कों से बोर्ड संपर्कों को अलग करने के लिए मेलामाइन स्पंज का उपयोग किया गया था। यह कुछ इस तरह निकला:

निष्कर्ष

यूएसबी के माध्यम से नेटवर्क आश्चर्यजनक रूप से तेजी से काम करता है: 100-120 एमबी/एस, मुझे इससे कम की उम्मीद थी। ओपनवीपीएन लगभग 70 एमबी/एस एन्क्रिप्टेड ट्रैफिक से गुजरता है, जो बहुत ज्यादा नहीं है, लेकिन मेरी जरूरतों के लिए पर्याप्त है। राउटर का ढक्कन कसकर बंद नहीं होता है, जिससे एक छोटा सा गैप रह जाता है। सौंदर्यशास्त्र बोर्ड से ईथरनेट और यूएसबी होस्ट कनेक्टर को हटा सकता है, जिससे ढक्कन पूरी तरह से बंद हो जाएगा और फिर भी कुछ जगह बची रहेगी।
बेहतर होगा कि ऐसी अश्लीलता में शामिल न हों और खरीदारी न करें ट्यूरिस ओम्निया.

स्रोत: www.habr.com

$9.99* में ओपनवीपीएन को गति दें या ऑरेंज पाई वन को अपने राउटर में एकीकृत करें

OpenVPN

ऑरेंज पाई वन

रूटर

निष्कर्ष

एक टिप्पणी जोड़ें उत्तर रद्द