हामी गति बढाउँछौं OpenVPN $९.९९* मा वा ओरेन्ज पाई वनलाई राउटरमा इम्बेड गर्नुहोस्

हामी मध्ये कोही एक वा अर्को कारणले VPN बिना इन्टरनेट प्रयोग गर्दैनौं: कसैलाई समर्पित आईपी चाहिन्छ, र प्रदायकबाट ठेगाना किन्नु भन्दा दुई आईपीहरूसँग VPS किन्न सजिलो र सस्तो छ, कसैले सबै वेबसाइटहरू पहुँच गर्न चाहन्छ। र रूसी संघको इलाकामा अनुमति भएकाहरूलाई मात्र होइन, अरूलाई IPv6 चाहिन्छ, तर प्रदायकले यो प्रदान गर्दैन...
प्राय जसो, एक VPN जडान यन्त्रमा स्थापित हुन्छ जुन एक निश्चित क्षणमा प्रयोग भइरहेको छ, जुन तपाईंसँग केवल एउटा कम्प्युटर र एउटा फोन छ र विरलै तिनीहरूलाई एकै समयमा प्रयोग गर्नुहोस्। यदि तपाईंको गृह नेटवर्कमा धेरै यन्त्रहरू छन् भने, वा, उदाहरणका लागि, त्यहाँ केही छन् जसमा VPN कन्फिगर गर्न सकिँदैन, प्रत्येक यन्त्रलाई छुट्टै सेटअप गर्ने बारे सोच्न नपरोस् भनेर घरको राउटरमा सीधा सुरुङ सिर्जना गर्न सजिलो हुन्छ। ।

यदि तपाईंले कहिल्यै स्थापना गर्नुभएको छ भने OpenVPN जब तपाईंले राउटर स्थापना गर्नुभयो, तपाईं सायद यसको गतिबाट अप्रिय रूपमा छक्क पर्नुभयो। सस्तो राउटरहरूको SoC ले पनि कुनै समस्या बिना लगभग गिगाबिट ट्राफिक ह्यान्डल गर्दछ, समर्पित राउटिङ र NAT प्रकार्यहरू छुट्टै चिपमा अफलोड गरिएको कारणले गर्दा। यी राउटरहरूमा मुख्य प्रोसेसरहरू धेरै कमजोर छन्, किनकि तिनीहरू लगभग कुनै लोडमा छैनन्। यो सम्झौताले उच्च राउटर गति र समाप्त उपकरणको मूल्यमा उल्लेखनीय कमीको लागि अनुमति दिन्छ - शक्तिशाली प्रोसेसरहरू भएका राउटरहरू धेरै गुणा महँगो हुन्छन् र अब इन्टरनेट साझेदारी बक्सको रूपमा मात्र होइन, तर NAS, टोरेन्ट डाउनलोडरहरू, र गृह मल्टिमिडिया प्रणालीहरूको रूपमा पनि अवस्थित छन्।

मेरो राउटर, TP-Link TL-WDR4300, लाई नयाँ भन्न सकिँदैन - मोडेल २०१२ को मध्यमा देखा पर्‍यो, र यसमा MIPS32 74Kc आर्किटेक्चर भएको ५६० मेगाहर्ट्ज प्रोसेसर छ, जसको पावर २०-२३ Mbps इन्क्रिप्टेड ट्राफिकको लागि मात्र पर्याप्त छ। OpenVPN, जुन आधुनिक घरेलु इन्टरनेट गति मापदण्ड अनुसार धेरै कम हो।
हामी कसरी एन्क्रिप्टेड टनेलको गति बढाउन सक्छौं? मेरो राउटर एकदम कार्यात्मक छ, 3x3 MIMO समर्थन गर्दछ, र सामान्यतया राम्रो काम गर्दछ, म यसलाई परिवर्तन गर्न चाहन्न।
अहिले १०-मेगाबाइट इन्टरनेट पृष्ठहरू बनाउने चलन छ, डेस्कटप अनुप्रयोगहरू node.js मा लेख्नुहोस् र तिनीहरूलाई 10-मेगाबाइट फाइलमा प्याक गर्नुहोस्, अप्टिमाइजेसनको सट्टा कम्प्युटिङ पावर बढाउनुहोस्, हामी केहि भयानक गर्नेछौं - हामी VPN जडानलाई स्थानान्तरण गर्नेछौं। उत्पादनशील एकल-बोर्ड "कम्प्युटर" ओरेन्ज पाई वन, जुन हामीले राउटर केसमा अवस्थित नेटवर्क र USB पोर्टहरू नलिइकन मात्र $ 100* मा स्थापना गर्नेछौं!
* + डेलिभरी, + करहरू, + बियरको लागि, + माइक्रोएसडी।

OpenVPN

राउटरको प्रोसेसरलाई पूर्ण रूपमा कमजोर भन्न सकिँदैन - यसले ५० Mbps को गतिमा AES-128-CBC-SHA1 एल्गोरिथ्म प्रयोग गरेर डेटा इन्क्रिप्ट र ह्यास गर्न सक्छ, जुन यसले काम गर्ने तरिका भन्दा उल्लेखनीय रूपमा छिटो छ। OpenVPN, र POLY1305 ह्यास भएको आधुनिक CHACHA20 स्ट्रिम साइफरले प्रति सेकेन्ड १३० मेगाबिट प्राप्त गर्छ! त्यसो भए VPN टनेल किन यति ढिलो छ? यो सबै प्रयोगकर्ता स्पेस र कर्नेल स्पेस बीचको सन्दर्भ स्विच गर्ने बारे हो: OpenVPN प्रयोगकर्ताको सन्दर्भमा ट्राफिकलाई इन्क्रिप्ट गर्छ र बाहिरी संसारसँग सञ्चार गर्छ, जबकि वास्तविक राउटिङ कर्नेल सन्दर्भमा हुन्छ। अपरेटिङ सिस्टमले प्रत्येक प्राप्त वा प्रसारित प्याकेटको लागि निरन्तर अगाडि र पछाडि स्विच गर्नुपर्छ, र यो सञ्चालन ढिलो छ। यो समस्या TUN/TAP ड्राइभर मार्फत चल्ने सबै VPN अनुप्रयोगहरूमा निहित छ, र यो कम गति कमजोर अप्टिमाइजेसनको कारणले भएको जस्तो होइन। OpenVPN (यद्यपि, अवश्य पनि, केही क्षेत्रहरू छन् जहाँ केही सुधार आवश्यक हुन सक्छ।) मेरो ल्यापटपमा इन्क्रिप्शन असक्षम पारिएको अवस्थामा कुनै पनि प्रयोगकर्तास्पेस VPN क्लाइन्टले एक गिगाबिट पनि गति प्रदान गर्दैन, कमजोर प्रोसेसर भएका प्रणालीहरूमा त परै जाओस्।

सुन्तला पाई एक

Xunlong को Orange Pi One सिंगल-बोर्ड अहिले पैसाको लागि उत्तम मूल्य हो। $9.99* मा, तपाईंले १००८ MHz मा चल्ने (स्थिर) ठोस क्वाड-कोर ARM Cortex-A7 प्रोसेसर पाउनुहुन्छ, जसले स्पष्ट रूपमा यसको मूल्य-वर्ग छिमेकीहरू, Raspberry Pi Zero र Next Thing CHIP लाई उछिन्छ। फाइदाहरू त्यहीं समाप्त हुन्छन्। Xunlong ले आफ्नो बोर्डहरूमा सफ्टवेयरमा कुनै ध्यान दिँदैन, र One को सुरुवातको समयमा, यसले बोर्ड कन्फिगरेसन फाइल पनि प्रदान गर्दैन, तयार छविहरू त छोड्नुहोस्। SoC निर्माता Allwinner पनि आफ्नो उत्पादनलाई समर्थन गर्न विशेष रूपमा प्रतिबद्ध छैन। तिनीहरू केवल न्यूनतम OS कार्यक्षमतामा रुचि राख्छन्। Android ४.४.४, जसको अर्थ हामी कर्नेल संस्करण ३.४ प्रयोग गर्न बाध्य छौं Android-प्याचहरू। सौभाग्यवश, त्यहाँ उत्साहीहरू छन् जसले वितरणहरू निर्माण गर्छन्, कर्नेल परिमार्जन गर्छन्, र मुख्यलाइन कर्नेलमा बोर्डहरूलाई समर्थन गर्न कोड लेख्छन् - अर्को शब्दमा, तिनीहरूले अनिवार्य रूपमा निर्माताको काम गर्छन्, जसले गर्दा यो बकवास स्वीकार्य रूपमा काम गर्दछ। मेरो उद्देश्यका लागि, मैले आर्म्बियन वितरण रोजें; यो बारम्बार र सजिलै अद्यावधिक हुन्छ (नयाँ कर्नेलहरू विशेष विभाजनमा फाइलहरू प्रतिलिपि गरेर भन्दा सिधै प्याकेज प्रबन्धक मार्फत स्थापना गरिन्छ, जस्तै सामान्यतया Allwinner को मामलामा हुन्छ), र यसले अरूहरू भन्दा फरक धेरैजसो बाह्य उपकरणहरूलाई समर्थन गर्दछ।

राउटर

राउटरको कमजोर प्रोसेसरलाई इन्क्रिप्शनको साथ लोड नगर्न र हाम्रो VPN जडानको गति बढाउनको लागि, हामी यो कार्यलाई कुनै तरिकाले राउटरमा जडान गरेर अझ शक्तिशाली ओरेन्ज पाई प्रोसेसरको काँधमा सार्न सक्छौं। या त इथरनेट वा USB मार्फत जडान मनमा आउँछ - यी दुवै मानकहरू दुवै उपकरणहरू द्वारा समर्थित छन्, तर म अवस्थित पोर्टहरू लिन चाहन्न। सौभाग्य देखि, त्यहाँ एक बाटो छ।

GL850G USB हब चिप, जुन राउटरमा प्रयोग गरिन्छ, 4 USB पोर्टहरूलाई समर्थन गर्दछ, जसमध्ये दुई ताररहित छैनन्। यो स्पष्ट छैन किन निर्माताले तिनीहरूलाई अनसोल्डर गरेन, मलाई लाग्छ, प्रयोगकर्ताहरूलाई उच्च वर्तमान खपत (उदाहरणका लागि, हार्ड ड्राइभहरू) एकैचोटि 4 यन्त्रहरू जडान गर्नबाट रोक्न। राउटरको मानक बिजुली आपूर्ति यस्तो लोडको लागि डिजाइन गरिएको छैन। कुनै पनि अवस्थामा, यो हाम्रो फाइदाको लागि हो।

अर्को USB पोर्ट प्राप्त गर्नको लागि, तपाईंले पिन 8(D-) र 9(D+) वा 11(D-) र 12(D+) मा दुईवटा तारहरू सोल्डर गर्नुपर्छ।

यद्यपि, केवल दुई USB उपकरणहरू जडान गर्नु र इथरनेटमा जस्तै सबै कुरा स्वचालित रूपमा काम गर्ने आशा गर्नु पर्याप्त छैन। पहिलो, हामीले ती मध्ये एकलाई USB होस्ट होइन, USB क्लाइन्ट मोडमा सञ्चालन गर्न बाध्य पार्नु पर्छ, र दोस्रो, हामीले उपकरणहरूले एकअर्कालाई कसरी चिन्ने भनेर निर्धारण गर्न आवश्यक छ। तथाकथित USB ग्याजेटहरू (उपप्रणालीको नामबाट नामकरण गरिएको) को लागि धेरै ड्राइभरहरू छन्। Linux-कर्नेलहरू) जसले विभिन्न प्रकारका USB उपकरणहरूको अनुकरण गर्न अनुमति दिन्छ: नेटवर्क एडेप्टरहरू, साउन्ड कार्डहरू, किबोर्डहरू र मुसाहरू, फ्ल्यास ड्राइभहरू, क्यामेराहरू, र सिरियल कन्सोलहरू। हाम्रो उपकरण नेटवर्क गरिएको हुने भएकोले, इथरनेट एडाप्टरको अनुकरण गर्नु उत्तम हुन्छ।

त्यहाँ तीन इथरनेट-ओभर-USB मानकहरू छन्:

• रिमोट NDIS (RNDIS)। माइक्रोसफ्टको एक अप्रचलित मानक, जुन मुख्यतया Windows XP
• इथरनेट कन्ट्रोल मोडेल (ECM)। USB प्याकेटहरू भित्र ईथरनेट फ्रेमहरू समेट्ने साधारण मानक। USB जडानको साथ वायर्ड मोडेमहरूको लागि उत्कृष्ट, जहाँ प्रक्रिया बिना फ्रेमहरू स्थानान्तरण गर्न सुविधाजनक छ, तर यसको सरलता र USB बसको सीमितताहरूको कारण, यो धेरै छिटो छैन।
• इथरनेट इमुलेशन मोडेल (EEM)। एउटा स्मार्ट प्रोटोकल जसले USB सीमितताहरूलाई ध्यानमा राख्छ र धेरै फ्रेमहरूलाई एकमा इष्टतम रूपमा जम्मा गर्छ, यसरी थ्रुपुट बढ्छ।
• नेटवर्क कन्ट्रोल मोडेल (NCM)। सबैभन्दा नयाँ प्रोटोकल। EEM को फाइदाहरू छन् र बस अनुभवलाई थप अनुकूलन गर्दछ।

हाम्रो बोर्डमा यी मध्ये कुनै पनि प्रोटोकलहरू काम गर्न, सधैं जस्तै, केही चुनौतीहरूको आवश्यकता पर्नेछ। किनभने Allwinner केवल Android- कर्नेलका भागहरू, सामान्य रूपमा मात्र काम गर्दछ Android ग्याजेट भनेको adb सँगको सञ्चार, MTP प्रोटोकल मार्फत उपकरण निर्यात र फ्ल्यास ड्राइभ इमुलेशन लागू गर्ने कोड हो। Android-उपकरणहरू। आफैं Android यो ग्याजेटले RNDIS प्रोटोकललाई पनि समर्थन गर्छ, तर यो Allwinner कर्नेलमा बिग्रिएको छ। यदि तपाईंले कुनै अन्य USB ग्याजेटसँग कर्नेल कम्पाइल गर्ने प्रयास गर्नुभयो भने, तपाईंले जे गरे पनि, यन्त्र प्रणालीमा देखा पर्दैन।
समस्या समाधान गर्न, आदर्श रूपमा, विकासकर्ताहरूद्वारा परिमार्जन गरिएको कोडमा USB नियन्त्रक सुरु गरिएको ठाउँ फेला पार्न आवश्यक छ। Android-android.c ग्याजेट, तर USB मा कम्तिमा इथरनेट इमुलेशनलाई काम गर्ने बनाउने एउटा उपाय पनि छ:

--- sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:40.427088792 +0300
+++ sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:45.339088792 +0300
@@ -57,7 +57,7 @@
 static sunxi_udc_io_t g_sunxi_udc_io;
 static u32 usb_connect = 0;
 static u32 is_controller_alive = 0;
-static u8 is_udc_enable = 0;   /* is udc enable by gadget? */
+static u8 is_udc_enable = 1;   /* is udc enable by gadget? */
 
 #ifdef CONFIG_USB_SUNXI_USB0_OTG
 static struct platform_device *g_udc_pdev = NULL;

यो प्याचले USB क्लाइन्ट मोडलाई बल दिन्छ, जसले गर्दा तपाईंलाई नियमित USB ग्याजेटहरू प्रयोग गर्न अनुमति दिन्छ Linux.
अब तपाईंले यो प्याच र आवश्यक ग्याजेटको साथ कर्नेल पुन: निर्माण गर्नुपर्छ। मैले EEM रोजे किनभने... परीक्षण नतिजा अनुसार, यो NCM भन्दा बढी उत्पादक भएको थियो।
आर्म्बियन टोली प्रदान गर्दछ धेरै सरल र सुविधाजनक विधानसभा प्रणाली वितरणमा सबै समर्थित बोर्डहरूको लागि। यसलाई डाउनलोड गर्नुहोस्, हाम्रो प्याच भित्र राख्नुहोस् userpatches/kernel/sun8i-default/otg.patch, थोरै सम्पादन गर्नुहोस् compile.sh र आवश्यक ग्याजेट चयन गर्नुहोस्:

कर्नेललाई डेब प्याकेजमा कम्पाइल गरिनेछ, जसको माध्यमबाट बोर्डमा स्थापना गर्न गाह्रो हुनेछैन। dpkg.
बाँकी सबै USB मार्फत बोर्ड जडान गर्न र DHCP मार्फत ठेगाना प्राप्त गर्न हाम्रो नयाँ नेटवर्क एडाप्टर कन्फिगर गर्न हो। यो गर्नको लागि तपाईंले निम्न जस्तै केहि थप्न आवश्यक छ /etc/network/interfaces:

auto usb0
        iface usb0 inet dhcp
        hwaddress ether c2:46:98:49:3e:9d
        pre-up /bin/sh -c 'echo 2 > /sys/bus/platform/devices/sunxi_usb_udc/otg_role'

यो MAC ठेगाना म्यानुअल रूपमा सेट गर्न राम्रो छ, किनभने ... हरेक पटक यन्त्र रिबुट गर्दा यो अनियमित हुनेछ, जुन असुविधाजनक र समस्याग्रस्त छ।
हामी MicroUSB केबललाई OTG कनेक्टरमा जडान गर्छौं, राउटरबाट पावर जडान गर्छौं (यो कम्बोको २ र ३ पिनमा आपूर्ति गर्न सकिन्छ, पावर कनेक्टरमा मात्र होइन)।

बाँकी सबै राउटर कन्फिगर गर्न हो। EEM ड्राइभरसँग प्याकेज स्थापना गर्न र स्थानीय फायरवाल क्षेत्रको पुलमा हाम्रो नयाँ USB नेटवर्क उपकरण थप्न पर्याप्त छ:

opkg install kmod-usb-net-cdc-eem

VPN टनेलमा सबै ट्राफिकहरू रुट गर्न, तपाईंले या त राउटर साइडमा बोर्डको IP ठेगानामा SNAT नियम थप्नुपर्छ, वा dnsmasq मार्फत गेटवे ठेगानाको रूपमा बोर्डको ठेगाना वितरण गर्न आवश्यक छ। पछिल्लो निम्न लाइन थपेर गरिन्छ /etc/dnsmasq.conf:

dhcp-option = tag:lan, option:router, 192.168.1.100

जहाँ 192.168.1.100 - तपाईंको बोर्डको आईपी ठेगाना। बोर्डमा नै नेटवर्क सेटिङहरूमा राउटर ठेगाना प्रविष्ट गर्न नबिर्सनुहोस्!

राउटर सम्पर्कहरूबाट बोर्ड सम्पर्कहरू अलग गर्न मेलामाइन स्पन्ज प्रयोग गरिएको थियो। यो केहि यस्तो भयो:

निष्कर्षमा

USB मार्फत नेटवर्क आश्चर्यजनक रूपमा छिटो काम गर्छ: १००-१२० Mbps, मैले कम अपेक्षा गरेको थिएँ। OpenVPN यसले लगभग ७० Mbps इन्क्रिप्टेड ट्राफिक ह्यान्डल गर्छ, जुन धेरै होइन, तर मेरो आवश्यकताको लागि यो पर्याप्त छ। राउटर कभर कडा रूपमा बन्द हुँदैन, सानो खाली ठाउँ छोड्छ। सौन्दर्यशास्त्र मन पराउनेहरूले बोर्डबाट इथरनेट र USB होस्ट कनेक्टरहरू डिसोल्डर गर्न सक्छन्, जसले कभरलाई पूर्ण रूपमा बन्द गर्न र अझै पनि केही ठाउँ राख्न अनुमति दिन्छ।
यस्तो पोर्नोग्राफीमा संलग्न र किनमेल नगर्नु राम्रो हो टुरिस ओम्निया.

स्रोत: www.habr.com