$9.99* मध्ये OpenVPN चा वेग वाढवा किंवा तुमच्या राउटरमध्ये Orange Pi One समाकलित करा

आपल्यापैकी काहीजण एखाद्या कारणास्तव VPN शिवाय इंटरनेट वापरत नाहीत: एखाद्याला समर्पित IP आवश्यक आहे आणि प्रदात्याकडून पत्ता विकत घेण्यापेक्षा दोन IP सह VPS खरेदी करणे सोपे आणि स्वस्त आहे, कोणीतरी सर्व वेबसाइटवर प्रवेश करू इच्छितो. , आणि केवळ रशियन फेडरेशनच्या प्रदेशावर परवानगी असलेल्यांनाच नाही, इतरांना IPv6 ची आवश्यकता आहे, परंतु प्रदाता ते प्रदान करत नाही...
बर्‍याचदा, एका विशिष्ट क्षणी वापरल्या जाणार्‍या डिव्हाइसवरच व्हीपीएन कनेक्शन स्थापित केले जाते, जे आपल्याकडे फक्त एक संगणक आणि एक फोन असल्यास आणि त्याच वेळी क्वचितच वापरत असल्यास अर्थ प्राप्त होतो. तुमच्या होम नेटवर्कमध्‍ये अनेक डिव्‍हाइस असल्‍यास, किंवा, उदाहरणार्थ, काही डिव्‍हाइस आहेत ज्यावर व्हीपीएन कॉन्फिगर करता येत नाही, तर प्रत्‍येक डिव्‍हाइस स्वतंत्रपणे सेट करण्‍याचा विचार न करण्‍यासाठी थेट होम राउटरवर बोगदा तयार करणे अधिक सोयीचे होईल. .

तुम्ही तुमच्या राउटरवर कधी OpenVPN इन्स्टॉल केले असल्यास, ते किती वेगाने काम करते हे पाहून तुम्हाला कदाचित आश्चर्य वाटले असेल. अगदी स्वस्त राउटरचे SoCs कोणत्याही समस्यांशिवाय सुमारे एक गिगाबिट ट्रॅफिकमधून जातात, रूटिंग आणि NAT फंक्शन्स या कामासाठी खास डिझाइन केलेल्या वेगळ्या चिपमध्ये हस्तांतरित केल्यामुळे आणि अशा राउटरचे मुख्य प्रोसेसर खूपच कमकुवत असतात, कारण त्यांच्यावर व्यावहारिकदृष्ट्या कोणताही भार नाही. ही तडजोड आपल्याला राउटरची उच्च गती प्राप्त करण्यास आणि तयार केलेल्या डिव्हाइसची किंमत लक्षणीयरीत्या कमी करण्यास अनुमती देते - शक्तिशाली प्रोसेसर असलेल्या राउटरची किंमत कित्येक पटीने जास्त आहे आणि ते केवळ इंटरनेट वितरणासाठी बॉक्सच नव्हे तर एनएएस, टॉरेंट म्हणून देखील स्थित आहेत. डाउनलोडर आणि होम मल्टीमीडिया सिस्टम.

माझे राउटर, TP-Link TL-WDR4300, नवीन म्हटले जाऊ शकत नाही - मॉडेल 2012 च्या मध्यात दिसले आणि त्यात 560 MHz MIPS32 74Kc आर्किटेक्चर प्रोसेसर आहे, ज्याची शक्ती फक्त 20-23 Mb/s एनक्रिप्टेड रहदारीसाठी पुरेशी आहे. OpenVPN द्वारे, जे मानकांनुसार आहे आधुनिक होम इंटरनेटची गती खूपच कमी आहे.
एनक्रिप्टेड बोगद्याचा वेग आपण कसा वाढवू शकतो? माझे राउटर बर्‍यापैकी कार्यशील आहे, 3x3 MIMO ला समर्थन देते आणि सामान्यत: चांगले कार्य करते, मला ते बदलायचे नाही.
आता 10-मेगाबाइट इंटरनेट पृष्ठे बनविण्याची प्रथा असल्याने, node.js मध्ये डेस्कटॉप अनुप्रयोग लिहा आणि त्यांना 100-मेगाबाइट फाइलमध्ये पॅक करा, ऑप्टिमायझेशनऐवजी संगणकीय शक्ती वाढवा, आम्ही काहीतरी भयंकर करू - आम्ही VPN कनेक्शन हस्तांतरित करू. उत्पादनक्षम सिंगल-बोर्ड "संगणक" ऑरेंज पाई वन, जे आम्ही विद्यमान नेटवर्क आणि USB पोर्ट न घेता राउटर केसमध्ये स्थापित करू, फक्त $9.99* मध्ये!
* + वितरण, + कर, + बिअरसाठी, + मायक्रोएसडी.

OpenVPN

राउटरचा प्रोसेसर पूर्णपणे कमकुवत म्हणता येणार नाही - तो 128 Mb/s च्या वेगाने AES-1-CBC-SHA50 अल्गोरिदम वापरून डेटा एन्क्रिप्ट आणि हॅश करण्यास सक्षम आहे, जे OpenVPN कसे कार्य करते आणि आधुनिक CHACHA20 प्रवाहापेक्षा लक्षणीय वेगवान आहे. POLY1305 हॅशसह सायफर अगदी 130 मेगाबिट प्रति सेकंदापर्यंत पोहोचतो! VPN बोगद्याचा वेग इतका कमी का आहे? हे सर्व वापरकर्ता स्पेस आणि कर्नल स्पेस दरम्यान संदर्भ स्विच करण्याबद्दल आहे: OpenVPN ट्रॅफिक एन्क्रिप्ट करते आणि वापरकर्त्याच्या संदर्भात बाह्य जगाशी संवाद साधते आणि रूटिंग स्वतः कर्नल संदर्भात होते. ऑपरेटिंग सिस्टमला प्राप्त झालेल्या किंवा प्रसारित केलेल्या प्रत्येक पॅकेटसाठी सतत पुढे-मागे स्विच करावे लागते आणि हे ऑपरेशन मंद आहे. ही समस्या TUN/TAP ड्रायव्हरद्वारे चालणार्‍या सर्व VPN ऍप्लिकेशन्समध्ये अंतर्निहित आहे आणि असे म्हणता येणार नाही की कमी गतीची समस्या खराब OpenVPN ऑप्टिमायझेशनमुळे झाली आहे (जरी, अर्थातच, अशी ठिकाणे आहेत ज्यावर पुन्हा काम करणे आवश्यक आहे). माझ्या लॅपटॉपवर एकही युजरस्पेस VPN क्लायंट एक गीगाबिट देखील प्रदान करत नाही ज्यात माझ्या लॅपटॉपवर एन्क्रिप्शन अक्षम केले आहे, कमकुवत प्रोसेसर असलेल्या सिस्टमला सोडा.

ऑरेंज पाई वन

Xunlong ची सिंगल-बोर्ड ऑरेंज पाई वन ही या क्षणी कामगिरी/किंमत गुणोत्तराच्या दृष्टीने सर्वोत्तम ऑफर आहे. $9.99* मध्ये तुम्हाला एक सॉलिड क्वाड-कोर ARM Cortex-A7 प्रोसेसर 1008 MHz वर चालणारा (स्थिर) मिळतो आणि रास्पबेरी पाई झिरो आणि नेक्स्ट थिंग CHIP च्या किंमत-बिंदू शेजारी स्पष्टपणे मागे टाकतो. इथेच फायदे संपतात. Xunlong कंपनी आपल्या बोर्ड्सच्या सॉफ्टवेअरकडे अगदी शून्य लक्ष देते आणि ज्या वेळी वन विक्रीसाठी लाँच केले गेले, त्या वेळी तिने बोर्ड कॉन्फिगरेशन फाइल देखील दिली नाही, रेडीमेड प्रतिमांचा उल्लेख नाही. Allwinner, एक SoC उत्पादक, त्याच्या उत्पादनास समर्थन देण्यास विशेषतः संवेदनशील नाही. त्यांना फक्त Android 4.4.4 OS मधील किमान कार्यप्रदर्शनात रस आहे, याचा अर्थ आम्हाला Android पॅचसह 3.4 कर्नल वापरण्यास भाग पाडले जाते. सुदैवाने, असे उत्साही लोक आहेत जे वितरण एकत्र करतात, कर्नल संपादित करतात, मेनलाइन कर्नलमध्ये बोर्डांना समर्थन देण्यासाठी कोड लिहितात, उदा. ते प्रत्यक्षात निर्मात्यासाठी काम करतात, ज्यामुळे हे बकवास स्वीकारार्ह आहे. माझ्या हेतूंसाठी, मी आर्म्बियन वितरण निवडले; ते वारंवार आणि सोयीस्करपणे अद्यतनित केले जाते (नवीन कर्नल थेट पॅकेज व्यवस्थापकाद्वारे स्थापित केले जातात, आणि फायली विशिष्ट विभाजनामध्ये कॉपी करून नाही, जसे सामान्यतः ऑलविनरच्या बाबतीत असते) आणि ते बहुतेकांना समर्थन देते परिधीय, इतरांपेक्षा वेगळे.

राउटर

राउटरचा कमकुवत प्रोसेसर एन्क्रिप्शनसह लोड करू नये आणि आमच्या VPN कनेक्शनची गती वाढवू नये म्हणून, आम्ही हे कार्य अधिक शक्तिशाली ऑरेंज पाई प्रोसेसरच्या खांद्यावर हलवू शकतो आणि ते राउटरला काही प्रकारे कनेक्ट करू शकतो. इथरनेट किंवा यूएसबी द्वारे कनेक्ट करणे लक्षात येते - ही दोन्ही मानके दोन्ही उपकरणांद्वारे समर्थित आहेत, परंतु मला विद्यमान पोर्ट्स घ्यायचे नव्हते. सुदैवाने, बाहेर एक मार्ग आहे.

GL850G USB हब चिप, जी राउटरमध्ये वापरली जाते, 4 USB पोर्टला समर्थन देते, त्यापैकी दोन वायर्ड नाहीत. निर्मात्याने त्यांची विक्री का केली नाही हे अस्पष्ट आहे, मी वापरकर्त्यांना उच्च वर्तमान वापरासह (उदाहरणार्थ, हार्ड ड्राइव्ह) एकाच वेळी 4 डिव्हाइस कनेक्ट करण्यापासून प्रतिबंधित करतो, कारण राउटरचा मानक वीज पुरवठा अशा लोडसाठी डिझाइन केलेला नाही. कोणत्याही परिस्थितीत, हे आमच्या फायद्याचे आहे.

दुसरा यूएसबी पोर्ट मिळविण्यासाठी, तुम्हाला फक्त दोन वायर पिन 8(D-) आणि 9(D+) किंवा 11(D-) आणि 12(D+) वर सोल्डर कराव्या लागतील.

तथापि, फक्त दोन यूएसबी उपकरणे प्लग इन करणे पुरेसे नाही आणि आशा आहे की इथरनेटप्रमाणेच सर्वकाही स्वतःच कार्य करेल. प्रथम, आम्हाला त्यापैकी एक यूएसबी क्लायंट मोडमध्ये कार्य करणे आवश्यक आहे, आणि यूएसबी होस्ट नाही, आणि दुसरे म्हणजे, डिव्हाइस एकमेकांना कसे शोधतील हे आम्हाला ठरवावे लागेल. तथाकथित यूएसबी गॅझेटसाठी अनेक ड्रायव्हर्स आहेत (लिनक्स कर्नल सबसिस्टमच्या नावावर), जे तुम्हाला विविध प्रकारच्या यूएसबी डिव्हाइसेसचे अनुकरण करण्याची परवानगी देतात: नेटवर्क अॅडॉप्टर, ऑडिओ कार्ड, कीबोर्ड आणि माउस, फ्लॅश ड्राइव्ह, कॅमेरा, सिरीयलद्वारे कन्सोल. बंदर आमचे डिव्हाइस नेटवर्कसह कार्य करणार असल्याने, इथरनेट अॅडॉप्टरचे अनुकरण करणे आमच्यासाठी सर्वोत्तम आहे.

तीन इथरनेट-ओव्हर-यूएसबी मानके आहेत:

• रिमोट एनडीआयएस (आरएनडीआयएस). Microsoft चे कालबाह्य मानक, प्रामुख्याने Windows XP दरम्यान वापरले जाते.
• इथरनेट कंट्रोल मॉडेल (ECM). यूएसबी पॅकेट्समध्ये इथरनेट फ्रेम एन्कॅप्स्युलेट करणारा एक साधा मानक. यूएसबी कनेक्शनसह वायर्ड मॉडेमसाठी उत्तम, जेथे प्रक्रिया न करता फ्रेम हस्तांतरित करणे सोयीचे आहे, परंतु यूएसबी बसच्या साधेपणामुळे आणि मर्यादांमुळे, ते फार वेगवान नाही.
• इथरनेट इम्युलेशन मॉडेल (EEM). एक हुशार प्रोटोकॉल जो यूएसबी मर्यादा लक्षात घेतो आणि एकापेक्षा जास्त फ्रेम चांगल्या प्रकारे एकत्रित करतो, त्यामुळे थ्रूपुट वाढतो.
• नेटवर्क कंट्रोल मॉडेल (NCM). नवीनतम प्रोटोकॉल. EEM चे फायदे आहेत आणि बसचा अनुभव अधिक अनुकूल करतात.

यापैकी कोणतेही प्रोटोकॉल आमच्या बोर्डवर कार्य करण्यासाठी, नेहमीप्रमाणे, आम्हाला काही अडचणींचा सामना करावा लागेल. ऑलविनरला कर्नलच्या फक्त Android भागांमध्ये रस आहे या वस्तुस्थितीमुळे, फक्त Android गॅझेट सामान्यपणे कार्य करते - कोड जो adb सह संप्रेषण लागू करतो, MTP प्रोटोकॉलद्वारे डिव्हाइस निर्यात करतो आणि Android डिव्हाइसेसवर फ्लॅश ड्राइव्हचे अनुकरण करतो. Android गॅझेट स्वतः RNDIS प्रोटोकॉलला देखील समर्थन देते, परंतु ते Allwinner कर्नलमध्ये खंडित झाले आहे. तुम्ही इतर कोणत्याही USB गॅझेटसह कर्नल संकलित करण्याचा प्रयत्न केल्यास, तुम्ही काहीही केले तरीही, डिव्हाइस सिस्टमवर दिसणार नाही.
समस्येचे निराकरण करण्यासाठी, सौहार्दपूर्ण मार्गाने, आपल्याला विकसकांनी सुधारित केलेल्या Android गॅझेट android.c च्या कोडमध्ये यूएसबी कंट्रोलर सुरू केलेले ठिकाण शोधणे आवश्यक आहे, परंतु किमान इथरनेट इम्यूलेशन ओव्हर करण्यासाठी एक उपाय देखील आहे. USB कार्य:

--- sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:40.427088792 +0300
+++ sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:45.339088792 +0300
@@ -57,7 +57,7 @@
 static sunxi_udc_io_t g_sunxi_udc_io;
 static u32 usb_connect = 0;
 static u32 is_controller_alive = 0;
-static u8 is_udc_enable = 0;   /* is udc enable by gadget? */
+static u8 is_udc_enable = 1;   /* is udc enable by gadget? */
 
 #ifdef CONFIG_USB_SUNXI_USB0_OTG
 static struct platform_device *g_udc_pdev = NULL;

हा पॅच USB क्लायंट मोडला सक्ती करतो, जो तुम्हाला Linux वरून नियमित USB गॅझेट वापरण्याची परवानगी देतो.
आता तुम्ही या पॅच आणि आवश्यक गॅझेटसह कर्नल पुन्हा तयार करा. मी EEM निवडले कारण... चाचणी निकालांनुसार, ते NCM पेक्षा अधिक उत्पादक असल्याचे दिसून आले.
आर्म्बियन संघ प्रदान करतो अतिशय सोपी आणि सोयीस्कर असेंब्ली सिस्टम वितरणातील सर्व समर्थित बोर्डांसाठी. फक्त ते डाउनलोड करा, आमचा पॅच टाका userpatches/kernel/sun8i-default/otg.patch, थोडे संपादित करा compile.sh आणि आवश्यक गॅझेट निवडा:

कर्नल डेब पॅकेजमध्ये संकलित केले जाईल, जे याद्वारे बोर्डवर स्थापित करणे कठीण होणार नाही dpkg.
फक्त USB द्वारे बोर्ड कनेक्ट करणे आणि DHCP द्वारे पत्ता प्राप्त करण्यासाठी आमचे नवीन नेटवर्क अडॅप्टर कॉन्फिगर करणे बाकी आहे. हे करण्यासाठी तुम्हाला खालीलप्रमाणे काहीतरी जोडावे लागेल /etc/network/interfaces:

auto usb0
        iface usb0 inet dhcp
        hwaddress ether c2:46:98:49:3e:9d
        pre-up /bin/sh -c 'echo 2 > /sys/bus/platform/devices/sunxi_usb_udc/otg_role'

मॅक अॅड्रेस मॅन्युअली सेट करणे चांगले आहे, कारण... प्रत्येक वेळी डिव्हाइस रीबूट केल्यावर ते यादृच्छिक असेल, जे गैरसोयीचे आणि त्रासदायक आहे.
आम्ही मायक्रोयूएसबी केबलला ओटीजी कनेक्टरशी जोडतो, राउटरमधून पॉवर कनेक्ट करतो (फक्त पॉवर कनेक्टरलाच नव्हे तर कंघीच्या 2 आणि 3 पिनलाही पुरवले जाऊ शकते).

राउटर कॉन्फिगर करणे बाकी आहे. EEM ड्रायव्हरसह पॅकेज स्थापित करणे आणि स्थानिक फायरवॉल झोनच्या पुलावर आमचे नवीन USB नेटवर्क डिव्हाइस जोडणे पुरेसे आहे:

opkg install kmod-usb-net-cdc-eem

सर्व रहदारी VPN बोगद्याकडे मार्गस्थ करण्यासाठी, तुम्हाला एकतर राउटरच्या बाजूला असलेल्या बोर्डच्या IP पत्त्यावर SNAT नियम जोडणे आवश्यक आहे किंवा dnsmasq द्वारे गेटवे पत्ता म्हणून बोर्डचा पत्ता वितरित करणे आवश्यक आहे. नंतरचे खालील ओळ जोडून केले जाते /etc/dnsmasq.conf:

dhcp-option = tag:lan, option:router, 192.168.1.100

जेथे 192.168.1.100 - तुमच्या बोर्डाचा IP पत्ता. बोर्डवरच नेटवर्क सेटिंग्जमध्ये राउटर पत्ता प्रविष्ट करण्यास विसरू नका!

राउटर संपर्कांमधून बोर्ड संपर्क वेगळे करण्यासाठी मेलामाइन स्पंज वापरला गेला. हे असे काहीतरी बाहेर आले:

निष्कर्ष

USB द्वारे नेटवर्क आश्चर्यकारकपणे द्रुतपणे कार्य करते: 100-120 Mb/s, मला कमी अपेक्षित होते. OpenVPN सुमारे 70 Mb/s एनक्रिप्टेड ट्रॅफिकमधून जातो, जे खूप जास्त नाही, परंतु माझ्या गरजांसाठी पुरेसे आहे. राउटरचे झाकण घट्ट बंद होत नाही, एक लहान अंतर सोडून. एस्थेटीस बोर्डमधून इथरनेट आणि USB होस्ट कनेक्टर काढू शकतात, ज्यामुळे झाकण पूर्णपणे बंद होऊ शकते आणि तरीही काही जागा शिल्लक राहते.
अशा पोर्नोग्राफीमध्ये गुंतणे आणि खरेदी न करणे चांगले टुरिस ओम्निया.

स्त्रोत: www.habr.com