{"id":55822,"date":"2020-01-29T00:00:00","date_gmt":"2020-01-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router"},"modified":"2020-02-18T14:03:58","modified_gmt":"2020-02-18T11:03:58","slug":"uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","title":{"rendered":"Acceleriamo OpenVPN a $9.99* o integriamo Orange Pi One nel router","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Acceleriamo
\n
\nAlcuni di noi non utilizzano Internet senza un VPN per vari motivi: alcuni hanno bisogno di un IP dedicato, ed \u00e8 pi\u00f9 semplice ed economico acquistare un VPS con due IP piuttosto che acquistare un indirizzo dal provider; qualcuno vuole accedere a tutti i siti web, non solo a quelli autorizzati in Russia; altri ancora hanno bisogno di IPv6, ma il provider non lo fornisce\u2026
\nLa maggior parte delle volte, la connessione VPN viene stabilita direttamente sul dispositivo utilizzato in quel momento, il che ha senso se si dispone di un solo computer e un solo telefono, e li si utilizza raramente contemporaneamente. Tuttavia, se nella tua rete domestica ci sono molti dispositivi, o se ci sono dispositivi su cui non \u00e8 possibile configurare una VPN, sarebbe pi\u00f9 comodo instaurare un tunnel direttamente sul router di casa, in modo da non doversi preoccupare di configurare ogni dispositivo singolarmente.<\/p>\n

Se hai mai installato OpenVPN sul tuo router, probabilmente sei rimasto spiacevolmente sorpreso dalla velocit\u00e0 di funzionamento. I SoC dei router economici possono gestire senza problemi il traffico vicino al gigabit, delegando le funzioni di routing e NAT a un chip dedicato esclusivamente a questo scopo, mentre i processori principali di tali router sono piuttosto deboli, poich\u00e9 non hanno praticamente alcun carico. Questo compromesso consente di raggiungere alte velocit\u00e0 nel funzionamento del router e di ridurre notevolmente il prezzo del dispositivo finale \u2014 i router con processori potenti costano diverse volte di pi\u00f9 e sono posizionati non solo come scatole per condividere Internet, ma anche come NAS, downloader di torrent e sistemi multimediali domestici.<\/p>\n

Il mio router, TP-Link TL-WDR4300, non pu\u00f2 essere definito nuovo: il modello \u00e8 apparso a met\u00e0 del 2012 e dispone di un processore MIPS32 74Kc a 560 MHz, la cui potenza \u00e8 sufficiente solo per 20-23 Mb\/s di traffico criptato tramite OpenVPN, che \u00e8 davvero poco rispetto agli standard di velocit\u00e0 della moderna connessione Internet domestica.
\nCome possiamo aumentare la velocit\u00e0 del tunnel crittografato? Il mio router \u00e8 piuttosto funzionale, supporta 3\u00d73 MIMO e in generale funziona bene, non vorrei cambiarlo.
\nPoich\u00e9 ora \u00e8 comune creare pagine web di 10 megabyte, sviluppare applicazioni desktop in node.js e confezionarle in file da 100 megabyte, e aumentare la potenza computazionale anzich\u00e9 ottimizzare, commetteremo qualcosa di terribile: trasferiremo la connessione VPN su un \"computer\" monocircuito performante Orange Pi One, che installeremo all'interno del case del router, senza occupare le porte di rete e USB esistenti, il tutto per soli $9.99*!
\n* + spedizione, + tasse, + per la birra, + MicroSD.<\/a><\/noindex><\/p>\n

OpenVPN<\/h3>\n

Non si pu\u00f2 dire che il processore del router sia del tutto debole: \u00e8 in grado di crittografare e fare hashing dei dati con l'algoritmo AES-128-CBC-SHA1 a una velocit\u00e0 di 50 Mb\/s, notevolmente pi\u00f9 veloce di come funziona OpenVPN, mentre il moderno cifrario a flusso CHACHA20 con hash POLY1305 raggiunge addirittura 130 megabit al secondo! Perch\u00e9 per\u00f2 la velocit\u00e0 del tunnel VPN \u00e8 cos\u00ec bassa? Tutto si riduce allo switching di contesto tra lo spazio utente e lo spazio kernel: OpenVPN crittografa il traffico e comunica con il mondo esterno nello spazio utente, mentre nel contesto del kernel avviene il routing vero e proprio. Al sistema operativo tocca continuamente cambiare da uno spazio all'altro per ogni pacchetto ricevuto o trasmesso, e questa operazione non \u00e8 veloce. Questo problema \u00e8 comune a tutte le applicazioni VPN che funzionano tramite driver TUN\/TAP, e non si pu\u00f2 dire che la bassa velocit\u00e0 sia causata da una cattiva ottimizzazione di OpenVPN (anche se, certo, ci sono aree che necessitano di revisione). Nessun client VPN in user space riesce a raggiungere anche solo un gigabit senza crittografia sul mio laptop, figuriamoci sui sistemi con processori deboli.<\/p>\n

Orange Pi One<\/h3>\n

L'Orange Pi One di Xunlong \u00e8 l'offerta migliore per il rapporto qualit\u00e0\/prezzo in questo momento. Con $9.99* ottieni un buon processore quad-core ARM Cortex-A7, che lavora stabilmente a una frequenza di 1008 MHz, e risulta chiaramente pi\u00f9 performante dei suoi concorrenti Raspberry Pi Zero e Next Thing C.H.I.P. nella stessa fascia di prezzo. Tuttavia, qui si fermano i punti positivi. L'azienda Xunlong ignora completamente il software delle sue schede e, al momento del lancio dell'One, non forniva nemmeno un file di configurazione della scheda, per non parlare delle immagini pronte all'uso. Anche Allwinner, produttore dell'SoC, non si prende cura della supporto per il suo prodotto. La loro preoccupazione \u00e8 solo la funzionalit\u00e0 minima su Android 4.4.4, il che significa che siamo costretti a usare un kernel della versione 3.4 con patch per Android. Fortunatamente, ci sono appassionati che raccolgono distribuzioni, modificano il kernel e scrivono codice per supportare le schede nel kernel mainline, in altre parole fanno il lavoro del produttore, rendendo questo prodotto accettabilmente funzionante. Per i miei scopi ho scelto la distribuzione Armbian, che si aggiorna frequentemente e con facilit\u00e0 (i nuovi kernel si installano direttamente tramite il gestore pacchetti, non copiare file su una partizione speciale, come di solito fa Allwinner), e supporta la maggior parte delle periferiche, a differenza delle altre.<\/p>\n

Router<\/h3>\n

Per non sovraccaricare il debole processore del router con la crittografia e velocizzare la nostra connessione VPN, possiamo delegare questo compito a un processore pi\u00f9 potente come l'Orange Pi, collegandolo al router in qualche modo. Mi vengono in mente o la connessione tramite Ethernet o USB \u2014 entrambi questi standard sono supportati da entrambi i dispositivi, ma non vorrei occupare le porte gi\u00e0 esistenti. Fortunatamente, c'\u00e8 una soluzione.<\/p>\n

Il chip hub USB GL850G, utilizzato nel router, supporta il funzionamento di 4 porte USB, due delle quali non sono saldate. Non \u00e8 chiaro perch\u00e9 il produttore non le abbia saldate, suppongo per evitare che gli utenti possano collegare immediatamente 4 dispositivi ad alto consumo energetico (come ad esempio dischi rigidi), poich\u00e9 l'alimentatore del router non \u00e8 progettato per tale carico. In ogni caso, questo gioca a nostro favore.
\n\"Acceleriamo
\nPer ottenere un'altra porta USB, \u00e8 sufficiente saldare due fili ai pin 8(D-) e 9(D+) oppure 11(D-) e 12(D+).<\/p>\n

\"Acceleriamo
\n
\nTuttavia, non \u00e8 sufficiente collegare semplicemente due dispositivi USB e sperare che tutto funzioni da solo, come farebbe con l'Ethernet. In primo luogo, dobbiamo far funzionare uno di essi in modalit\u00e0 USB Client, e non USB Host; in secondo luogo, dobbiamo decidere come i dispositivi si riconosceranno a vicenda. Ci sono molti driver dei cosiddetti USB Gadgets (dal nome del sottosistema del kernel Linux) che consentono di emulare vari tipi di dispositivi USB: adattatori di rete, schede audio, tastiere e mouse, pen drive, fotocamere, console tramite porta seriale. Poich\u00e9 il nostro dispositivo operer\u00e0 in rete, la migliore opzione per noi \u00e8 l'emulazione di un adattatore Ethernet.<\/p>\n

Esistono tre standard Ethernet-over-USB:<\/p>\n