{"id":55822,"date":"2020-01-29T00:00:00","date_gmt":"2020-01-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router"},"modified":"2020-02-18T14:03:58","modified_gmt":"2020-02-18T11:03:58","slug":"uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","title":{"rendered":"Accelera OpenVPN per $9.99* o integra Orange Pi One nel router","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Accelera
\n
\nAlcuni di noi non navigano in internet senza VPN per vari motivi: alcuni hanno bisogno di un IP dedicato, ed \u00e8 pi\u00f9 facile ed economico acquistare un VPS con due IP piuttosto che comprare un indirizzo dal fornitore, altri vogliono accedere a tutti i siti web e non solo a quelli autorizzati sul territorio della Federazione Russa, infine ci sono quelli che necessitano di IPv6, ma il fornitore non lo offre...
\nLa connessione VPN viene spesso stabilita sul dispositivo stesso che si sta utilizzando in quel momento, il che \u00e8 del tutto ragionevole se si possiede solo un computer e un telefono e non li si usa mai contemporaneamente. Tuttavia, se nella tua rete domestica ci sono molteplici dispositivi, o magari ce ne sono alcuni dove non \u00e8 possibile configurare VPN, sarebbe pi\u00f9 comodo sollevare un tunnel direttamente sul router di casa, per non dover pensare a configurare ogni dispositivo singolarmente.<\/p>\n

Se hai mai installato OpenVPN sul tuo router, probabilmente sei rimasto sconcertato dalla sua velocit\u00e0. I SoC anche dei router economici riescono senza problemi a gestire traffico vicino a un gigabit, grazie all'assegnazione delle funzioni di routing e NAT a un chip dedicato esclusivamente a questo compito, mentre i processori principali di questi router sono piuttosto deboli, poich\u00e9 non hanno praticamente alcun carico. Questo compromesso consente di raggiungere un'alta velocit\u00e0 di funzionamento del router e di ridurre sensibilmente il costo del dispositivo \u2014 i router con processori potenti costano diverse volte di pi\u00f9 e sono posizionati non solo come dispositivi per distribuire internet, ma anche come NAS, scaricatori torrent e sistemi multimediali domestici.<\/p>\n

Il mio router, TP-Link TL-WDR4300, non pu\u00f2 essere definito nuovo \u2014 il modello \u00e8 apparso a met\u00e0 del 2012 e possiede un processore da 560 MHz dell'architettura MIPS32 74Kc, la cui potenza \u00e8 sufficiente per soli 20-23 Mb\/s di traffico criptato tramite OpenVPN, che per gli standard della velocit\u00e0 moderna di internet domestico \u00e8 piuttosto poco.
\nCome possiamo aumentare la velocit\u00e0 del tunnel criptato? Il mio router \u00e8 piuttosto funzionale, supporta 3\u00d73 MIMO e in generale funziona bene, non vorrei cambiarlo.
\nPoich\u00e9 ora \u00e8 consuetudine creare pagine internet da 10 megabyte, scrivere applicazioni desktop in node.js e impacchettarle in file da 100 megabyte, aumentando la capacit\u00e0 computazionale anzich\u00e9 ottimizzare, faremo qualcosa di terribile \u2014 installeremo la connessione VPN su un potente \"computer\" a scheda singola Orange Pi One, che metteremo dentro il guscio del router, senza occupare le porte di rete e USB esistenti, il tutto per $9.99*!
\n* + spese di spedizione, + tasse, + per la birra, + MicroSD.<\/a><\/noindex><\/p>\n

OpenVPN<\/h3>\n

Non si pu\u00f2 definire il processore del router completamente debole \u2014 \u00e8 in grado di cifrare e hashare i dati utilizzando l'algoritmo AES-128-CBC-SHA1 a una velocit\u00e0 di 50 Mb\/s, che \u00e8 notevolmente pi\u00f9 veloce rispetto a come funziona OpenVPN, e il moderno cifrario a flusso CHACHA20 con l'hash POLY1305 sviluppa addirittura 130 megabit al secondo! Perch\u00e9 allora la velocit\u00e0 del tunnel VPN \u00e8 cos\u00ec bassa? Tutto dipende dal cambio di contesto tra lo spazio utente e lo spazio kernel: OpenVPN cifra il traffico e comunica con il mondo esterno nello spazio utente, mentre il routing avviene nello spazio kernel. Il sistema operativo deve continuamente passare da un contesto all'altro per ogni pacchetto ricevuto o inviato, e questa operazione non \u00e8 veloce. Questo problema \u00e8 comune a tutte le applicazioni VPN che operano tramite il driver TUN\/TAP, e non si pu\u00f2 dire che il problema della bassa velocit\u00e0 sia causato da una scarsa ottimizzazione di OpenVPN (anche se, ovviamente, ci sono aspetti che avrebbero bisogno di essere migliorati). Nessun client VPN in space users riesce a raggiungere anche un gigabit con la crittografia disattivata sul mio laptop, figuriamoci con sistemi con processori deboli.<\/p>\n

Orange Pi One<\/h3>\n

Orange Pi One di Xunlong \u00e8 l'offerta pi\u00f9 vantaggiosa attualmente disponibile per quanto riguarda il rapporto prestazioni\/prezzo. Con $9.99* ottieni un potente processore quad-core ARM Cortex-A7, che funziona in modo stabile a una frequenza di 1008 MHz, chiaramente pi\u00f9 performante rispetto ai concorrenti Raspberry Pi Zero e Next Thing C.H.I.P. nella stessa fascia di prezzo. Tuttavia, i lati positivi finiscono qui. Xunlong non presta alcuna attenzione al software delle sue schede e, al momento del lancio di One, non ha nemmeno fornito un file di configurazione per la scheda, figurati immagini pronte. Allwinner, il produttore del SoC, non si preoccupa molto nemmeno del supporto del proprio prodotto. A loro interessa solo il funzionamento minimo con il sistema operativo Android 4.4.4, il che significa che dobbiamo usare un kernel di versione 3.4 con patch per Android. Fortunatamente, ci sono entusiasti che assemblano distribuzioni, modificano il kernel e scrivono codice per supportare le schede nel kernel mainline, in pratica svolgendo il lavoro del produttore e rendendo questo hardware accettabile da utilizzare. Per i miei scopi, ho scelto la distribuzione Armbian, che si aggiorna frequentemente e convenientemente (i nuovi kernel vengono installati direttamente tramite il gestore pacchetti, e non copiando file in una partizione dedicata come di solito accade con Allwinner), e supporta la maggior parte della periferica, a differenza delle altre.<\/p>\n

Router<\/h3>\n

Per non sovraccaricare il debole processore del router con la crittografia e velocizzare la nostra connessione VPN, possiamo trasferire questo compito a un processore pi\u00f9 potente come l'Orange Pi, collegandolo al router in qualche modo. Ci viene in mente di collegarlo tramite Ethernet o USB: entrambi gli standard sono supportati da entrambi i dispositivi, ma non vuoi occupare le porte gi\u00e0 esistenti. Fortunatamente, c'\u00e8 una soluzione.<\/p>\n

Il chip USB hub GL850G, utilizzato nel router, supporta 4 porte USB, due delle quali non sono saldate. Non \u00e8 chiaro perch\u00e9 il produttore non le abbia saldate, presumo per non permettere agli utenti di collegare subito 4 dispositivi ad alto consumo di corrente (come i dischi rigidi), dato che l'alimentatore fornito con il router non \u00e8 progettato per sopportare tale carico. In ogni caso, questo ci avvantaggia.
\n\"Accelera
\nPer ottenere un'altra porta USB, basta saldare due fili ai pin 8(D-) e 9(D+) o 11(D-) e 12(D+).<\/p>\n

\"Accelera
\n
\nTuttavia, non basta collegare semplicemente due dispositivi USB e sperare che tutto funzioni da solo, come accadrebbe con Ethernet. In primo luogo, dobbiamo impostare uno di essi in modalit\u00e0 USB Client, e non USB Host. In secondo luogo, dobbiamo decidere come i dispositivi si riconosceranno a vicenda. Esistono numerosi driver per quelli che vengono chiamati USB Gadgets (dal nome del sottosistema del kernel Linux), che consentono di emulare diversi tipi di dispositivi USB: adattatori di rete, schede audio, tastiere e mouse, unit\u00e0 flash, fotocamere, console tramite porta seriale. Poich\u00e9 il nostro dispositivo lavorer\u00e0 con la rete, l'emulazione dell'adattatore Ethernet \u00e8 ci\u00f2 che fa al caso nostro.<\/p>\n

Ci sono tre standard Ethernet-over-USB:<\/p>\n