ເລັ່ງ OpenVPN ໃນລາຄາ $9.99* ຫຼືປະສົມປະສານ Orange Pi One ເຂົ້າໃນເຣົາເຕີຂອງທ່ານ

ບາງຄົນຂອງພວກເຮົາບໍ່ໄດ້ໃຊ້ອິນເຕີເນັດໂດຍບໍ່ມີ VPN ສໍາລັບເຫດຜົນຫນຶ່ງຫຼືອີກອັນຫນຶ່ງ: ຜູ້ໃດຜູ້ຫນຶ່ງຕ້ອງການ IP ທີ່ອຸທິດຕົນ, ແລະມັນງ່າຍກວ່າແລະລາຄາຖືກກວ່າທີ່ຈະຊື້ VPS ທີ່ມີສອງ IP ກ່ວາການຊື້ທີ່ຢູ່ຈາກຜູ້ໃຫ້ບໍລິການ, ຜູ້ໃດຜູ້ຫນຶ່ງຕ້ອງການເຂົ້າເຖິງເວັບໄຊທ໌ທັງຫມົດ. , ແລະບໍ່ພຽງແຕ່ອະນຸຍາດໃຫ້ຢູ່ໃນອານາເຂດຂອງສະຫະພັນລັດເຊຍ, ຄົນອື່ນຕ້ອງການ IPv6, ແຕ່ຜູ້ໃຫ້ບໍລິການບໍ່ໄດ້ສະຫນອງມັນ ...
ສ່ວນຫຼາຍມັກ, ການເຊື່ອມຕໍ່ VPN ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໃນອຸປະກອນຕົວມັນເອງທີ່ຖືກນໍາໃຊ້ໃນຂະນະໃດຫນຶ່ງ, ເຊິ່ງເຮັດໃຫ້ມີຄວາມຮູ້ສຶກຖ້າຫາກວ່າທ່ານມີພຽງແຕ່ຄອມພິວເຕີຫນຶ່ງແລະໂທລະສັບຫນຶ່ງແລະບໍ່ຄ່ອຍຈະນໍາໃຊ້ມັນໃນເວລາດຽວກັນ. ຖ້າມີອຸປະກອນຈໍານວນຫຼາຍຢູ່ໃນເຄືອຂ່າຍເຮືອນຂອງທ່ານ, ຫຼືຕົວຢ່າງ, ມີບາງສິ່ງທີ່ VPN ບໍ່ສາມາດຕັ້ງຄ່າໄດ້, ມັນຈະສະດວກກວ່າທີ່ຈະສ້າງອຸໂມງໂດຍກົງໃນ router ເຮືອນເພື່ອບໍ່ໃຫ້ຄິດກ່ຽວກັບການຕັ້ງຄ່າແຕ່ລະອຸປະກອນແຍກຕ່າງຫາກ. .

ຖ້າທ່ານເຄີຍຕິດຕັ້ງ OpenVPN ໃນເຣົາເຕີຂອງທ່ານ, ທ່ານອາດຈະຕົກຕະລຶງຢ່າງບໍ່ພໍໃຈກັບຄວາມໄວທີ່ມັນເຮັດວຽກ. SoCs ຂອງ routers ລາຄາຖືກກໍ່ຜ່ານການຈະລາຈອນ gigabit ໂດຍບໍ່ມີບັນຫາໃດໆ, ເນື່ອງຈາກການໂອນເສັ້ນທາງແລະຫນ້າທີ່ NAT ໄປຫາຊິບແຍກຕ່າງຫາກທີ່ອອກແບບມາສະເພາະສໍາລັບວຽກງານນີ້, ແລະໂປເຊດເຊີຕົ້ນຕໍຂອງ routers ດັ່ງກ່າວແມ່ນຂ້ອນຂ້າງອ່ອນແອ, ເພາະວ່າ. ຕົວຈິງແລ້ວບໍ່ມີການໂຫຼດຢູ່ໃນພວກມັນ. ການປະນີປະນອມນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດບັນລຸຄວາມໄວສູງຂອງ router ແລະຫຼຸດລົງຢ່າງຫຼວງຫຼາຍຂອງລາຄາຂອງອຸປະກອນສໍາເລັດຮູບ - routers ທີ່ມີໂປເຊດເຊີທີ່ມີປະສິດທິພາບມີຄ່າໃຊ້ຈ່າຍຫຼາຍເທົ່າ, ແລະຖືກຈັດຕໍາແຫນ່ງບໍ່ພຽງແຕ່ເປັນກ່ອງສໍາລັບການແຈກຢາຍອິນເຕີເນັດ, ແຕ່ຍັງເປັນ NAS, torrent. ດາວ​ໂຫຼດ​ແລະ​ລະ​ບົບ​ມັນ​ຕິ​ມີ​ເດຍ​ເຮືອນ​.

ເຣົາເຕີຂອງຂ້ອຍ, TP-Link TL-WDR4300, ບໍ່ສາມາດເອີ້ນວ່າໃຫມ່ໄດ້ - ຮູບແບບທີ່ປາກົດໃນກາງປີ 2012, ແລະມີໂປເຊດເຊີສະຖາປັດຕະຍະກໍາ 560 MHz MIPS32 74Kc, ເຊິ່ງພະລັງງານແມ່ນພຽງພໍສໍາລັບການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດ 20-23 Mb/s. ຜ່ານ OpenVPN, ເຊິ່ງຕາມມາດຕະຖານຄວາມໄວຂອງອິນເຕີເນັດໃນເຮືອນທີ່ທັນສະໄຫມແມ່ນຂ້ອນຂ້າງຕໍ່າ.
ພວກເຮົາສາມາດເພີ່ມຄວາມໄວຂອງອຸໂມງທີ່ຖືກເຂົ້າລະຫັດໄດ້ແນວໃດ? router ຂອງຂ້ອຍແມ່ນຂ້ອນຂ້າງເຮັດວຽກ, ສະຫນັບສະຫນູນ 3x3 MIMO, ແລະໂດຍທົ່ວໄປແລ້ວເຮັດວຽກໄດ້ດີ, ຂ້ອຍບໍ່ຢາກປ່ຽນມັນ.
ເນື່ອງຈາກວ່າໃນປັດຈຸບັນມັນເປັນປະເພນີທີ່ຈະເຮັດໃຫ້ຫນ້າເວັບອິນເຕີເນັດ 10-megabyte, ຂຽນຄໍາຮ້ອງສະຫມັກ desktop ໃນ node.js ແລະຫຸ້ມຫໍ່ເຂົ້າໄປໃນໄຟລ໌ 100-megabyte, ເພີ່ມພະລັງງານຄອມພິວເຕີແທນທີ່ຈະເພີ່ມປະສິດທິພາບ, ພວກເຮົາຈະເຮັດບາງສິ່ງບາງຢ່າງທີ່ຂີ້ຮ້າຍ - ພວກເຮົາຈະໂອນການເຊື່ອມຕໍ່ VPN ກັບ "ຄອມພິວເຕີ" Orange Pi One ກະດານດຽວທີ່ມີປະສິດຕິພາບ, ເຊິ່ງພວກເຮົາຈະຕິດຕັ້ງໃນກໍລະນີ router ໂດຍບໍ່ຕ້ອງເອົາເຄືອຂ່າຍແລະພອດ USB ທີ່ມີຢູ່, ໃນລາຄາພຽງແຕ່ $9.99*!
* + ການຈັດສົ່ງ, + ພາສີ, + ສໍາລັບເບຍ, + MicroSD.

OpenVPN

ໂປເຊດເຊີຂອງເຣົາເຕີບໍ່ສາມາດຖືກເອີ້ນວ່າອ່ອນແອຢ່າງສົມບູນ - ມັນມີຄວາມສາມາດເຂົ້າລະຫັດແລະແຮດຂໍ້ມູນໂດຍໃຊ້ AES-128-CBC-SHA1 algorithm ດ້ວຍຄວາມໄວ 50 Mb/s, ເຊິ່ງໄວກວ່າວິທີທີ່ OpenVPN ເຮັດວຽກ, ແລະສະຕຣີມ CHACHA20 ທີ່ທັນສະໄຫມ. cipher ກັບ POLY1305 hash ເຖິງແມ່ນເຖິງ 130 megabits ຕໍ່ວິນາທີ! ເປັນຫຍັງຄວາມໄວຂອງອຸໂມງ VPN ຈຶ່ງຕໍ່າຫຼາຍ? ມັນທັງຫມົດກ່ຽວກັບການປ່ຽນສະພາບການລະຫວ່າງພື້ນທີ່ຜູ້ໃຊ້ແລະພື້ນທີ່ແກ່ນ: OpenVPN ເຂົ້າລະຫັດການຈະລາຈອນແລະຕິດຕໍ່ສື່ສານກັບໂລກພາຍນອກໃນສະພາບການຂອງຜູ້ໃຊ້, ແລະການກໍານົດເສັ້ນທາງຂອງມັນເອງເກີດຂື້ນໃນບໍລິບົດຂອງແກ່ນ. ລະບົບປະຕິບັດການຕ້ອງສະຫຼັບກັບໄປມາຢູ່ສະເໝີສຳລັບທຸກແພັກເກັດທີ່ໄດ້ຮັບ ຫຼື ສົ່ງຕໍ່, ແລະ ການປະຕິບັດງານນີ້ແມ່ນຊ້າ. ບັນຫານີ້ແມ່ນປະກົດຢູ່ໃນທຸກແອັບພລິເຄຊັນ VPN ທີ່ແລ່ນຜ່ານໄດເວີ TUN/TAP, ແລະມັນບໍ່ສາມາດເວົ້າໄດ້ວ່າບັນຫາຂອງຄວາມໄວຕ່ໍາແມ່ນເກີດມາຈາກການເພີ່ມປະສິດທິພາບ OpenVPN ທີ່ບໍ່ດີ (ເຖິງແມ່ນວ່າ, ແນ່ນອນ, ມີບ່ອນໃດທີ່ຕ້ອງໄດ້ເຮັດວຽກໃຫມ່). ບໍ່ແມ່ນລູກຄ້າ VPN ຊ່ອງຜູ້ໃຊ້ດຽວໃຫ້ເຖິງແມ່ນ gigabit ທີ່ມີການເຂົ້າລະຫັດຖືກປິດການໃຊ້ງານຢູ່ໃນຄອມພິວເຕີໂນດບຸກຂອງຂ້ອຍ, ໃຫ້ຢູ່ຄົນດຽວລະບົບທີ່ມີໂປເຊດເຊີທີ່ອ່ອນແອ.

Orange Pi ໜຶ່ງ

ກະດານດຽວ Orange Pi One ຈາກ Xunlong ແມ່ນການສະເຫນີທີ່ດີທີ່ສຸດກ່ຽວກັບອັດຕາສ່ວນການປະຕິບັດ / ລາຄາໃນປັດຈຸບັນ. ສໍາລັບ $9.99* ທ່ານໄດ້ຮັບໂປເຊດເຊີ quad-core ARM Cortex-A7 ທີ່ເຮັດວຽກ (ຄວາມຫມັ້ນຄົງ) ທີ່ 1008 MHz, ແລະປະສິດທິພາບດີກວ່າປະເທດເພື່ອນບ້ານລາຄາ Raspberry Pi Zero ແລະ Next Thing CHIP ຢ່າງຈະແຈ້ງ. ນີ້ແມ່ນບ່ອນທີ່ຂໍ້ໄດ້ປຽບສິ້ນສຸດລົງ. ບໍລິສັດ Xunlong ເອົາໃຈໃສ່ຢ່າງແທ້ຈິງກັບຊອບແວຂອງກະດານຂອງຕົນ, ແລະໃນເວລາເປີດຕົວຫນຶ່ງສໍາລັບການຂາຍ, ມັນບໍ່ໄດ້ສະຫນອງໄຟລ໌ການຕັ້ງຄ່າກະດານ, ບໍ່ໄດ້ກ່າວເຖິງຮູບພາບທີ່ກຽມພ້ອມ. Allwinner, ຜູ້ຜະລິດ SoC, ຍັງບໍ່ມີຄວາມອ່ອນໄຫວໂດຍສະເພາະເພື່ອສະຫນັບສະຫນູນຜະລິດຕະພັນຂອງຕົນ. ພວກເຂົາສົນໃຈພຽງແຕ່ໃນການປະຕິບັດຫນ້ອຍທີ່ສຸດໃນ Android 4.4.4 OS, ຊຶ່ງຫມາຍຄວາມວ່າພວກເຮົາຖືກບັງຄັບໃຫ້ໃຊ້ kernel 3.4 ກັບ Android patches. ໂຊກດີ, ມີຄວາມກະຕືລືລົ້ນທີ່ລວບລວມການແຈກຢາຍ, ແກ້ໄຂແກ່ນ, ຂຽນລະຫັດເພື່ອສະຫນັບສະຫນູນກະດານໃນ kernel ຕົ້ນຕໍ, i.e. ຕົວຈິງແລ້ວເຂົາເຈົ້າເຮັດວຽກສໍາລັບຜູ້ຜະລິດ, ເຮັດໃຫ້ crap ນີ້ເຮັດວຽກທີ່ຍອມຮັບ. ສໍາລັບຈຸດປະສົງຂອງຂ້ອຍ, ຂ້ອຍເລືອກການແຈກຢາຍ Armbian; ມັນຖືກປັບປຸງເລື້ອຍໆແລະສະດວກ (kernels ໃຫມ່ຖືກຕິດຕັ້ງໂດຍກົງຜ່ານຕົວຈັດການຊຸດ, ແລະບໍ່ແມ່ນໂດຍການຄັດລອກໄຟລ໌ໄປຫາພາທິຊັນພິເສດ, ເຊັ່ນດຽວກັບ Allwinner), ແລະມັນສະຫນັບສະຫນູນຫຼາຍທີ່ສຸດ. ອຸປະກອນເສີມ, ບໍ່ເຫມືອນກັບສິ່ງອື່ນໆ.

Router

ເພື່ອບໍ່ໃຫ້ໂຫລດໂປເຊດເຊີທີ່ອ່ອນແອຂອງເລົາເຕີດ້ວຍການເຂົ້າລະຫັດແລະເລັ່ງການເຊື່ອມຕໍ່ VPN ຂອງພວກເຮົາ, ພວກເຮົາສາມາດປ່ຽນວຽກງານນີ້ໄປສູ່ບ່າຂອງໂປເຊດເຊີ Orange Pi ທີ່ມີປະສິດທິພາບຫຼາຍໂດຍການເຊື່ອມຕໍ່ມັນກັບ router ໃນບາງທາງ. ການເຊື່ອມຕໍ່ບໍ່ວ່າຈະຜ່ານອີເທີເນັດຫຼື USB ມາຮອດໃຈ - ທັງສອງມາດຕະຖານເຫຼົ່ານີ້ໄດ້ຮັບການສະຫນັບສະຫນູນໂດຍທັງສອງອຸປະກອນ, ແຕ່ຂ້ອຍບໍ່ຢາກເອົາພອດທີ່ມີຢູ່. ໂຊກດີ, ມີທາງອອກ.

ຊິບ Hub USB GL850G, ເຊິ່ງໃຊ້ໃນເຣົາເຕີ, ຮອງຮັບ 4 ພອດ USB, ສອງອັນທີ່ບໍ່ມີສາຍ. ມັນບໍ່ຊັດເຈນວ່າເປັນຫຍັງຜູ້ຜະລິດບໍ່ໄດ້ unsolder ໃຫ້ເຂົາເຈົ້າ, ຂ້າພະເຈົ້າສົມມຸດວ່າ, ເພື່ອປ້ອງກັນບໍ່ໃຫ້ຜູ້ໃຊ້ຈາກການເຊື່ອມຕໍ່ 4 ອຸປະກອນທີ່ມີການບໍລິໂພກສູງໃນປະຈຸບັນ (ຕົວຢ່າງ, ຮາດດິດ) ໃນເວລາດຽວກັນ. ການສະຫນອງພະລັງງານມາດຕະຖານຂອງ router ບໍ່ໄດ້ຖືກອອກແບບມາສໍາລັບການໂຫຼດດັ່ງກ່າວ. ໃນກໍລະນີໃດກໍ່ຕາມ, ນີ້ແມ່ນປະໂຫຍດຂອງພວກເຮົາ.

ເພື່ອໃຫ້ໄດ້ຮັບພອດ USB ອື່ນ, ທ່ານພຽງແຕ່ຕ້ອງການ solder ສອງສາຍເພື່ອ pins 8(D-) ແລະ 9(D+) ຫຼື 11(D-) ແລະ 12(D+).

ຢ່າງໃດກໍ່ຕາມ, ມັນບໍ່ພຽງພໍທີ່ຈະພຽງແຕ່ສຽບໃສ່ສອງອຸປະກອນ USB ແລະຫວັງວ່າທຸກສິ່ງທຸກຢ່າງຈະເຮັດວຽກດ້ວຍຕົວມັນເອງ, ຄືກັບ Ethernet. ປະການທໍາອິດ, ພວກເຮົາຈໍາເປັນຕ້ອງເຮັດໃຫ້ຫນຶ່ງຂອງພວກເຂົາເຮັດວຽກຢູ່ໃນໂຫມດ USB Client, ແລະບໍ່ແມ່ນ USB Host, ແລະອັນທີສອງ, ພວກເຮົາຈໍາເປັນຕ້ອງຕັດສິນໃຈວ່າອຸປະກອນຕ່າງໆຈະກວດພົບກັນແນວໃດ. ມີຫຼາຍໄດເວີສໍາລັບອັນທີ່ເອີ້ນວ່າ USB Gadgets (ຊື່ຕາມລະບົບຍ່ອຍ Linux kernel), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈໍາລອງອຸປະກອນ USB ປະເພດຕ່າງໆໄດ້: ອະແດບເຕີເຄືອຂ່າຍ, ບັດສຽງ, ແປ້ນພິມແລະຫນູ, flash drive, ກ້ອງຖ່າຍຮູບ, console ຜ່ານ serial. ທ່າເຮືອ. ເນື່ອງຈາກອຸປະກອນຂອງພວກເຮົາຈະເຮັດວຽກກັບເຄືອຂ່າຍ, ການຈໍາລອງອະແດັບເຕີອີເທີເນັດແມ່ນດີທີ່ສຸດສໍາລັບພວກເຮົາ.

ມີສາມມາດຕະຖານ Ethernet-over-USB:

• NDIS ໄລຍະໄກ (RNDIS). ມາດຕະຖານທີ່ລ້າສະໄຫມຈາກ Microsoft, ໃຊ້ເປັນຕົ້ນຕໍໃນລະຫວ່າງ Windows XP.
• ໂມເດວຄວບຄຸມອີເທີເນັດ (ECM). ມາດຕະຖານງ່າຍໆທີ່ຫຸ້ມຫໍ່ກອບ Ethernet ພາຍໃນແພັກເກັດ USB. ທີ່ດີເລີດສໍາລັບໂມເດັມແບບມີສາຍທີ່ມີການເຊື່ອມຕໍ່ USB, ບ່ອນທີ່ມັນສະດວກໃນການໂອນເຟຣມໂດຍບໍ່ມີການປຸງແຕ່ງ, ແຕ່ເນື່ອງຈາກຄວາມງ່າຍດາຍແລະຂໍ້ຈໍາກັດຂອງລົດເມ USB, ມັນບໍ່ໄດ້ໄວຫຼາຍ.
• ແບບຈຳລອງອີເທີເນັດ (EEM). ໂປຣໂຕຄໍທີ່ສະຫຼາດກວ່າທີ່ຄຳນຶງເຖິງຂໍ້ຈຳກັດຂອງ USB ແລະຈະລວບລວມຫຼາຍເຟຣມເຂົ້າກັນໄດ້ດີທີ່ສຸດ, ດັ່ງນັ້ນຈຶ່ງເພີ່ມການສົ່ງຂໍ້ມູນ.
• ຮູບແບບການຄວບຄຸມເຄືອຂ່າຍ (NCM). ພິທີການໃໝ່ສຸດ. ມີຜົນປະໂຫຍດຂອງ EEM ແລະປັບປຸງປະສົບການລົດເມຕື່ມອີກ.

ເພື່ອໃຫ້ໄດ້ໂປໂຕຄອນເຫຼົ່ານີ້ເຮັດວຽກຢູ່ໃນຄະນະຂອງພວກເຮົາ, ຕາມສະເຫມີ, ພວກເຮົາຈະຕ້ອງພົບກັບຄວາມຫຍຸ້ງຍາກບາງຢ່າງ. ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າ Allwinner ມີຄວາມສົນໃຈໃນສ່ວນຂອງ Android ຂອງແກ່ນ, ພຽງແຕ່ Android Gadget ເຮັດວຽກປົກກະຕິ - ລະຫັດທີ່ປະຕິບັດການສື່ສານກັບ adb, ສົ່ງອອກອຸປະກອນໂດຍຜ່ານ MTP protocol ແລະ emulating flash drive ໃນອຸປະກອນ Android. Android Gadget ຕົວມັນເອງຍັງສະຫນັບສະຫນູນ RNDIS protocol, ແຕ່ມັນຖືກທໍາລາຍໃນ Allwinner kernel. ຖ້າທ່ານພະຍາຍາມລວບລວມ kernel ດ້ວຍ USB Gadget ອື່ນ, ອຸປະກອນຈະບໍ່ປາກົດຢູ່ໃນລະບົບ, ບໍ່ວ່າທ່ານຈະເຮັດຫຍັງກໍ່ຕາມ.
ເພື່ອແກ້ໄຂບັນຫາ, ໃນທາງທີ່ເປັນມິດ, ທ່ານຈໍາເປັນຕ້ອງຊອກຫາບ່ອນທີ່ຕົວຄວບຄຸມ USB ເລີ່ມຕົ້ນຢູ່ໃນລະຫັດຂອງ Android gadget android.c ທີ່ຖືກດັດແປງໂດຍຜູ້ພັດທະນາ, ແຕ່ຍັງມີວິທີການແກ້ໄຂເພື່ອເຮັດໃຫ້ການຈໍາລອງ Ethernet ຢ່າງຫນ້ອຍ. ວຽກ USB:

--- sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:40.427088792 +0300
+++ sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:45.339088792 +0300
@@ -57,7 +57,7 @@
 static sunxi_udc_io_t g_sunxi_udc_io;
 static u32 usb_connect = 0;
 static u32 is_controller_alive = 0;
-static u8 is_udc_enable = 0;   /* is udc enable by gadget? */
+static u8 is_udc_enable = 1;   /* is udc enable by gadget? */
 
 #ifdef CONFIG_USB_SUNXI_USB0_OTG
 static struct platform_device *g_udc_pdev = NULL;

Patch ນີ້ບັງຄັບໃຫ້ໂຫມດລູກຄ້າ USB, ອະນຸຍາດໃຫ້ທ່ານໃຊ້ USB Gadgets ປົກກະຕິຈາກ Linux.
ໃນປັດຈຸບັນທ່ານຄວນສ້າງແກ່ນໃຫມ່ດ້ວຍ patch ນີ້ແລະເຄື່ອງມືທີ່ຈໍາເປັນ. ຂ້ອຍເລືອກ EM ເພາະວ່າ... ອີງຕາມຜົນການທົດສອບ, ມັນໄດ້ກາຍເປັນຜະລິດຕະພັນຫຼາຍກ່ວາ NCM.
ທີມງານ Armbian ສະຫນອງ ລະບົບການປະກອບງ່າຍດາຍຫຼາຍແລະສະດວກ ສໍາລັບກະດານສະຫນັບສະຫນູນທັງຫມົດໃນການແຈກຢາຍ. ພຽງແຕ່ດາວນ໌ໂຫລດມັນ, ເອົາ patch ຂອງພວກເຮົາໃສ່ userpatches/kernel/sun8i-default/otg.patch, ແກ້ໄຂເລັກນ້ອຍ compile.sh ແລະ​ເລືອກ gadget ທີ່​ຕ້ອງ​ການ​:

kernel ຈະຖືກລວບລວມເຂົ້າໄປໃນຊຸດ deb, ເຊິ່ງຈະບໍ່ຍາກທີ່ຈະຕິດຕັ້ງໃນກະດານຜ່ານ dpkg.
ສິ່ງທີ່ຍັງເຫຼືອແມ່ນການເຊື່ອມຕໍ່ກະດານຜ່ານ USB ແລະຕັ້ງຄ່າອະແດບເຕີເຄືອຂ່າຍໃຫມ່ຂອງພວກເຮົາທີ່ຈະໄດ້ຮັບທີ່ຢູ່ຜ່ານ DHCP. ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງເພີ່ມບາງສິ່ງບາງຢ່າງເຊັ່ນ: ຕໍ່ໄປນີ້ /etc/network/interfaces:

auto usb0
        iface usb0 inet dhcp
        hwaddress ether c2:46:98:49:3e:9d
        pre-up /bin/sh -c 'echo 2 > /sys/bus/platform/devices/sunxi_usb_udc/otg_role'

ມັນດີກວ່າທີ່ຈະຕັ້ງທີ່ຢູ່ MAC ດ້ວຍຕົນເອງ, ເພາະວ່າ ... ມັນຈະເປັນແບບສຸ່ມທຸກຄັ້ງທີ່ອຸປະກອນ rebooted, ເຊິ່ງບໍ່ສະດວກແລະມີບັນຫາ.
ພວກເຮົາເຊື່ອມຕໍ່ສາຍ MicroUSB ກັບຕົວເຊື່ອມຕໍ່ OTG, ເຊື່ອມຕໍ່ພະລັງງານຈາກ router (ມັນສາມາດສະຫນອງໃຫ້ແກ່ pins 2 ແລະ 3 ຂອງ comb, ແລະບໍ່ພຽງແຕ່ກັບຕົວເຊື່ອມຕໍ່ພະລັງງານ).

ທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນເພື່ອ config router ໄດ້. ມັນພຽງພໍທີ່ຈະຕິດຕັ້ງຊຸດກັບໄດເວີ EEM ແລະເພີ່ມອຸປະກອນເຄືອຂ່າຍ USB ຂອງພວກເຮົາໃຫມ່ໃສ່ຂົວຂອງເຂດໄຟວໍທ້ອງຖິ່ນ:

opkg install kmod-usb-net-cdc-eem

ເພື່ອສົ່ງການຈະລາຈອນທັງຫມົດໄປຫາອຸໂມງ VPN, ທ່ານຈໍາເປັນຕ້ອງເພີ່ມກົດລະບຽບ SNAT ໃຫ້ກັບທີ່ຢູ່ IP ຂອງຄະນະກໍາມະການຢູ່ດ້ານ router, ຫຼືແຈກຢາຍທີ່ຢູ່ຂອງກະດານເປັນທີ່ຢູ່ປະຕູຜ່ານ dnsmasq. ສຸດທ້າຍແມ່ນເຮັດໄດ້ໂດຍການເພີ່ມແຖວຕໍ່ໄປນີ້ໃສ່ /etc/dnsmasq.conf:

dhcp-option = tag:lan, option:router, 192.168.1.100

ບ່ອນທີ່ 192.168.1.100 — ທີ່​ຢູ່ IP ຂອງ​ຄະ​ນະ​ຂອງ​ທ່ານ​. ຢ່າລືມໃສ່ທີ່ຢູ່ router ໃນການຕັ້ງຄ່າເຄືອຂ່າຍຢູ່ໃນກະດານຂອງມັນເອງ!

ຟອງນ້ຳເມລາມີນຖືກໃຊ້ເພື່ອແຍກສ່ວນຕິດຕໍ່ຂອງກະດານຈາກການຕິດຕໍ່ຂອງເຣົາເຕີ. ມັນໄດ້ຫັນອອກບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້:

ສະຫລຸບ

ເຄືອຂ່າຍຜ່ານ USB ເຮັດວຽກຢ່າງໄວວາທີ່ຫນ້າປະຫລາດໃຈ: 100-120 Mb/s, ຂ້ອຍຄາດວ່າຈະຫນ້ອຍລົງ. OpenVPN ຜ່ານປະມານ 70 Mb/s ຂອງການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດ, ເຊິ່ງກໍ່ບໍ່ຫຼາຍ, ແຕ່ພຽງພໍກັບຄວາມຕ້ອງການຂອງຂ້ອຍ. ຝາປິດ router ບໍ່ປິດແຫນ້ນ, ເຮັດໃຫ້ຊ່ອງຫວ່າງຂະຫນາດນ້ອຍ. Aesthetes ສາມາດເອົາຕົວເຊື່ອມຕໍ່ Ethernet ແລະ USB Host ອອກຈາກກະດານ, ເຊິ່ງຈະຊ່ວຍໃຫ້ຝາປິດຫມົດແລະຍັງມີພື້ນທີ່ຫວ່າງຢູ່.
ມັນດີກວ່າທີ່ຈະບໍ່ມີສ່ວນຮ່ວມໃນຮູບພາບລາມົກແລະຊື້ ຕູຣິສ ໂອມເນຍ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com