$9.99* को लागि OpenVPN को गति बढाउनुहोस् वा आफ्नो राउटरमा Orange Pi One लाई एकीकृत गर्नुहोस्

हामी मध्ये कोही एक वा अर्को कारणले VPN बिना इन्टरनेट प्रयोग गर्दैनौं: कसैलाई समर्पित आईपी चाहिन्छ, र प्रदायकबाट ठेगाना किन्नु भन्दा दुई आईपीहरूसँग VPS किन्न सजिलो र सस्तो छ, कसैले सबै वेबसाइटहरू पहुँच गर्न चाहन्छ। र रूसी संघको इलाकामा अनुमति भएकाहरूलाई मात्र होइन, अरूलाई IPv6 चाहिन्छ, तर प्रदायकले यो प्रदान गर्दैन...
प्राय जसो, एक VPN जडान यन्त्रमा स्थापित हुन्छ जुन एक निश्चित क्षणमा प्रयोग भइरहेको छ, जुन तपाईंसँग केवल एउटा कम्प्युटर र एउटा फोन छ र विरलै तिनीहरूलाई एकै समयमा प्रयोग गर्नुहोस्। यदि तपाईंको गृह नेटवर्कमा धेरै यन्त्रहरू छन् भने, वा, उदाहरणका लागि, त्यहाँ केही छन् जसमा VPN कन्फिगर गर्न सकिँदैन, प्रत्येक यन्त्रलाई छुट्टै सेटअप गर्ने बारे सोच्न नपरोस् भनेर घरको राउटरमा सीधा सुरुङ सिर्जना गर्न सजिलो हुन्छ। ।

यदि तपाईंले कहिल्यै आफ्नो राउटरमा OpenVPN स्थापना गर्नुभएको छ भने, तपाइँ सायद यो कति छिटो काम गर्दछ भनेर अप्रिय रूपमा आश्चर्यचकित हुनुभएको छ। यस कार्यको लागि विशेष रूपमा डिजाइन गरिएको छुट्टै चिपमा राउटिङ र NAT प्रकार्यहरूको स्थानान्तरणको कारणले पनि सस्तो राउटरहरूको SoCs कुनै पनि समस्या बिना लगभग एक गिगाबिट ट्राफिक पार गर्दछ, र त्यस्ता राउटरहरूको मुख्य प्रोसेसरहरू धेरै कमजोर हुन्छन्। तिनीहरूमा व्यावहारिक रूपमा कुनै भार छैन। यो सम्झौताले तपाईंलाई राउटरको उच्च गति प्राप्त गर्न र समाप्त यन्त्रको मूल्यलाई उल्लेखनीय रूपमा घटाउन अनुमति दिन्छ - शक्तिशाली प्रोसेसरहरू भएका राउटरहरू धेरै गुणा बढी खर्च गर्छन्, र इन्टरनेट वितरणको लागि बक्सको रूपमा मात्र होइन, तर NAS, टोरेन्टको रूपमा पनि राखिएको छ। डाउनलोडर र घर मल्टिमिडिया प्रणाली।

मेरो राउटर, TP-Link TL-WDR4300, नयाँ भन्न सकिँदैन - मोडेल 2012 को मध्यमा देखा पर्‍यो, र यसमा 560 MHz MIPS32 74Kc आर्किटेक्चर प्रोसेसर छ, जसको शक्ति 20-23 Mb/s इन्क्रिप्टेड ट्राफिकको लागि मात्र पर्याप्त छ। OpenVPN मार्फत, जुन मापदण्ड अनुसार हो आधुनिक घर इन्टरनेटको गति एकदम कम छ।
हामी कसरी एन्क्रिप्टेड टनेलको गति बढाउन सक्छौं? मेरो राउटर एकदम कार्यात्मक छ, 3x3 MIMO समर्थन गर्दछ, र सामान्यतया राम्रो काम गर्दछ, म यसलाई परिवर्तन गर्न चाहन्न।
अहिले १०-मेगाबाइट इन्टरनेट पृष्ठहरू बनाउने चलन छ, डेस्कटप अनुप्रयोगहरू node.js मा लेख्नुहोस् र तिनीहरूलाई 10-मेगाबाइट फाइलमा प्याक गर्नुहोस्, अप्टिमाइजेसनको सट्टा कम्प्युटिङ पावर बढाउनुहोस्, हामी केहि भयानक गर्नेछौं - हामी VPN जडानलाई स्थानान्तरण गर्नेछौं। उत्पादनशील एकल-बोर्ड "कम्प्युटर" ओरेन्ज पाई वन, जुन हामीले राउटर केसमा अवस्थित नेटवर्क र USB पोर्टहरू नलिइकन मात्र $ 100* मा स्थापना गर्नेछौं!
* + डेलिभरी, + करहरू, + बियरको लागि, + माइक्रोएसडी।

OpenVPN

राउटरको प्रोसेसरलाई पूर्णतया कमजोर भन्न सकिँदैन - यसले 128 Mb/s को गतिमा AES-1-CBC-SHA50 एल्गोरिथ्म प्रयोग गरेर डेटा इन्क्रिप्ट गर्न र ह्यासिङ गर्न सक्षम छ, जुन OpenVPN कसरी काम गर्छ, र आधुनिक CHACHA20 स्ट्रिम भन्दा उल्लेखनीय रूपमा छिटो छ। POLY1305 ह्यासको साथ साइफर पनि 130 मेगाबिट प्रति सेकेन्डमा पुग्छ! VPN सुरुङको गति किन यति कम छ? यो प्रयोगकर्ता स्पेस र कर्नेल स्पेस बीचको सन्दर्भ स्विचिंगको बारेमा हो: OpenVPN ले ट्राफिक इन्क्रिप्ट गर्दछ र प्रयोगकर्ता सन्दर्भमा बाहिरी संसारसँग सञ्चार गर्दछ, र रूटिङ आफै कर्नेल सन्दर्भमा हुन्छ। अपरेटिङ सिस्टमले प्राप्त वा प्रसारित प्रत्येक प्याकेटको लागि निरन्तर अगाडि र पछाडि स्विच गर्नुपर्छ, र यो सञ्चालन ढिलो छ। यो समस्या TUN/TAP ड्राइभर मार्फत चल्ने सबै VPN अनुप्रयोगहरूमा अन्तर्निहित छ, र यो भन्न सकिँदैन कि कम गतिको समस्या कमजोर OpenVPN अप्टिमाइजेसनको कारणले भएको हो (यद्यपि, पक्कै पनि, त्यहाँ ठाउँहरू छन् जुन पुन: काम गर्न आवश्यक छ)। एकल प्रयोगकर्तास्पेस VPN क्लाइन्टले मेरो ल्यापटपमा इन्क्रिप्सन असक्षम पारिएको एक गिगाबिट पनि प्रदान गर्दैन, कमजोर प्रोसेसर भएका प्रणालीहरूलाई एक्लै छोड्नुहोस्।

सुन्तला पाई एक

Xunlong को एकल-बोर्ड ओरेन्ज Pi One अहिलेको कार्यसम्पादन/मूल्य अनुपातको हिसाबले सबैभन्दा राम्रो प्रस्ताव हो। $9.99* को लागि तपाईंले 7 मेगाहर्ट्जमा चलिरहेको ठोस क्वाड-कोर ARM Cortex-A1008 प्रोसेसर पाउनुहुन्छ, र यसको मूल्य-बिन्दु छिमेकीहरू रास्पबेरी पाई शून्य र नेक्स्ट थिंग CHIP लाई स्पष्ट रूपमा बाहिर निकाल्छ। यो जहाँ फाइदा समाप्त हुन्छ। Xunlong कम्पनीले यसको बोर्डहरूको सफ्टवेयरमा ठ्याक्कै शून्य ध्यान दिन्छ, र एक बिक्रीको लागि लन्च गरिएको समयमा, यसले बोर्ड कन्फिगरेसन फाइल पनि उपलब्ध गराएको छैन, रेडिमेड छविहरू उल्लेख नगर्न। Allwinner, एक SoC निर्माता, यसको उत्पादनलाई समर्थन गर्न विशेष रूपमा संवेदनशील छैन। तिनीहरू एन्ड्रोइड 4.4.4 OS मा न्यूनतम प्रदर्शनमा मात्र रुचि राख्छन्, जसको मतलब हामी एन्ड्रोइड प्याचहरूसँग 3.4 कर्नेल प्रयोग गर्न बाध्य छौं। सौभाग्यवश, त्यहाँ उत्साहीहरू छन् जसले वितरणहरू जम्मा गर्ने, कर्नेल सम्पादन गर्ने, मुख्य लाइन कर्नेलमा बोर्डहरूलाई समर्थन गर्न कोड लेख्ने, अर्थात्। तिनीहरूले वास्तवमा निर्माताको लागि काम गर्छन्, यो बकवास काम स्वीकार्य बनाउँदै। मेरो उद्देश्यका लागि, मैले आर्म्बियन वितरण रोजेको छु; यो बारम्बार र सुविधाजनक रूपमा अद्यावधिक गरिन्छ (नयाँ कर्नेलहरू प्याकेज प्रबन्धक मार्फत सीधा स्थापना गरिन्छ, र विशेष विभाजनमा फाइलहरू प्रतिलिपि गरेर होइन, सामान्यतया Allwinner को मामलामा) र यसले प्राय: समर्थन गर्दछ। परिधीय, अन्य विपरीत।

राउटर

राउटरको कमजोर प्रोसेसरलाई इन्क्रिप्शनको साथ लोड नगर्न र हाम्रो VPN जडानको गति बढाउनको लागि, हामी यो कार्यलाई कुनै तरिकाले राउटरमा जडान गरेर अझ शक्तिशाली ओरेन्ज पाई प्रोसेसरको काँधमा सार्न सक्छौं। या त इथरनेट वा USB मार्फत जडान मनमा आउँछ - यी दुवै मानकहरू दुवै उपकरणहरू द्वारा समर्थित छन्, तर म अवस्थित पोर्टहरू लिन चाहन्न। सौभाग्य देखि, त्यहाँ एक बाटो छ।

GL850G USB हब चिप, जुन राउटरमा प्रयोग गरिन्छ, 4 USB पोर्टहरूलाई समर्थन गर्दछ, जसमध्ये दुई ताररहित छैनन्। यो स्पष्ट छैन किन निर्माताले तिनीहरूलाई अनसोल्डर गरेन, मलाई लाग्छ, प्रयोगकर्ताहरूलाई उच्च वर्तमान खपत (उदाहरणका लागि, हार्ड ड्राइभहरू) एकैचोटि 4 यन्त्रहरू जडान गर्नबाट रोक्न। राउटरको मानक बिजुली आपूर्ति यस्तो लोडको लागि डिजाइन गरिएको छैन। कुनै पनि अवस्थामा, यो हाम्रो फाइदाको लागि हो।

अर्को USB पोर्ट प्राप्त गर्नको लागि, तपाईंले पिन 8(D-) र 9(D+) वा 11(D-) र 12(D+) मा दुईवटा तारहरू सोल्डर गर्नुपर्छ।

यद्यपि, यो केवल दुई USB यन्त्रहरू प्लग इन गर्न पर्याप्त छैन र आशा छ कि सबै कुरा आफैले काम गर्नेछ, जस्तै यो इथरनेटसँग हुनेछ। पहिले, हामीले ती मध्ये एउटालाई USB क्लाइन्ट मोडमा काम गर्न आवश्यक छ, र USB होस्ट होइन, र दोस्रो, हामीले निर्णय गर्न आवश्यक छ कि यन्त्रहरूले एकअर्कालाई कसरी पत्ता लगाउनेछन्। त्यहाँ तथाकथित USB ग्याजेटहरूका लागि धेरै ड्राइभरहरू छन् (लिनक्स कर्नेल सबसिस्टम पछि नाम दिइएको), जसले तपाईंलाई विभिन्न प्रकारका USB यन्त्रहरू अनुकरण गर्न अनुमति दिन्छ: नेटवर्क एडाप्टर, अडियो कार्ड, किबोर्ड र माउस, फ्ल्यास ड्राइभ, क्यामेरा, सिरियल मार्फत कन्सोल। पोर्ट। हाम्रो यन्त्रले नेटवर्कसँग काम गर्ने भएकोले, इथरनेट एडाप्टरको अनुकरण गर्नु हाम्रो लागि उत्तम हो।

त्यहाँ तीन इथरनेट-ओभर-USB मानकहरू छन्:

• रिमोट NDIS (RNDIS)। Microsoft बाट पुरानो मानक, मुख्य रूपमा Windows XP को समयमा प्रयोग गरियो।
• इथरनेट कन्ट्रोल मोडेल (ECM)। USB प्याकेटहरू भित्र ईथरनेट फ्रेमहरू समेट्ने साधारण मानक। USB जडानको साथ वायर्ड मोडेमहरूको लागि उत्कृष्ट, जहाँ प्रक्रिया बिना फ्रेमहरू स्थानान्तरण गर्न सुविधाजनक छ, तर यसको सरलता र USB बसको सीमितताहरूको कारण, यो धेरै छिटो छैन।
• इथरनेट इमुलेशन मोडेल (EEM)। एउटा स्मार्ट प्रोटोकल जसले USB सीमितताहरूलाई ध्यानमा राख्छ र धेरै फ्रेमहरूलाई एकमा इष्टतम रूपमा जम्मा गर्छ, यसरी थ्रुपुट बढ्छ।
• नेटवर्क कन्ट्रोल मोडेल (NCM)। सबैभन्दा नयाँ प्रोटोकल। EEM को फाइदाहरू छन् र बस अनुभवलाई थप अनुकूलन गर्दछ।

यी मध्ये कुनै पनि प्रोटोकलहरू हाम्रो बोर्डमा काम गर्नको लागि, सधैं जस्तै, हामीले केही कठिनाइहरूको सामना गर्नुपर्नेछ। Allwinner कर्नेलको एन्ड्रोइड भागहरूमा मात्र रुचि राख्ने तथ्यको कारणले गर्दा, केवल एन्ड्रोइड ग्याजेटले सामान्य रूपमा काम गर्दछ - कोड जसले एडबीसँग सञ्चार लागू गर्दछ, MTP प्रोटोकल मार्फत उपकरण निर्यात गर्दछ र एन्ड्रोइड उपकरणहरूमा फ्ल्याश ड्राइभ अनुकरण गर्दछ। एन्ड्रोइड ग्याजेटले पनि RNDIS प्रोटोकललाई समर्थन गर्दछ, तर यो Allwinner कर्नेलमा भाँचिएको छ। यदि तपाईंले कुनै पनि अन्य USB ग्याजेटसँग कर्नेल कम्पाइल गर्ने प्रयास गर्नुभयो भने, तपाईंले जे गरे पनि यन्त्र प्रणालीमा देखा पर्दैन।
समस्या समाधान गर्नको लागि, एक सौहार्दपूर्ण तरिकामा, तपाईंले विकासकर्ताहरूद्वारा परिमार्जन गरिएको एन्ड्रोइड ग्याजेट android.c को कोडमा USB नियन्त्रक प्रारम्भ गरिएको ठाउँ फेला पार्न आवश्यक छ, तर त्यहाँ कम्तिमा इथरनेट इम्युलेसन बनाउनको लागि एक समाधान पनि छ। USB काम:

--- sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:40.427088792 +0300
+++ sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:45.339088792 +0300
@@ -57,7 +57,7 @@
 static sunxi_udc_io_t g_sunxi_udc_io;
 static u32 usb_connect = 0;
 static u32 is_controller_alive = 0;
-static u8 is_udc_enable = 0;   /* is udc enable by gadget? */
+static u8 is_udc_enable = 1;   /* is udc enable by gadget? */
 
 #ifdef CONFIG_USB_SUNXI_USB0_OTG
 static struct platform_device *g_udc_pdev = NULL;

यो प्याचले USB क्लाइन्ट मोडलाई बलियो बनाउँछ, तपाईंलाई Linux बाट नियमित USB ग्याजेटहरू प्रयोग गर्न अनुमति दिन्छ।
अब तपाईंले यो प्याच र आवश्यक ग्याजेटको साथ कर्नेल पुन: निर्माण गर्नुपर्छ। मैले EEM रोजे किनभने... परीक्षण नतिजा अनुसार, यो NCM भन्दा बढी उत्पादक भएको थियो।
आर्म्बियन टोली प्रदान गर्दछ धेरै सरल र सुविधाजनक विधानसभा प्रणाली वितरणमा सबै समर्थित बोर्डहरूको लागि। यसलाई डाउनलोड गर्नुहोस्, हाम्रो प्याच भित्र राख्नुहोस् userpatches/kernel/sun8i-default/otg.patch, थोरै सम्पादन गर्नुहोस् compile.sh र आवश्यक ग्याजेट चयन गर्नुहोस्:

कर्नेललाई डेब प्याकेजमा कम्पाइल गरिनेछ, जसको माध्यमबाट बोर्डमा स्थापना गर्न गाह्रो हुनेछैन। dpkg.
बाँकी सबै USB मार्फत बोर्ड जडान गर्न र DHCP मार्फत ठेगाना प्राप्त गर्न हाम्रो नयाँ नेटवर्क एडाप्टर कन्फिगर गर्न हो। यो गर्नको लागि तपाईंले निम्न जस्तै केहि थप्न आवश्यक छ /etc/network/interfaces:

auto usb0
        iface usb0 inet dhcp
        hwaddress ether c2:46:98:49:3e:9d
        pre-up /bin/sh -c 'echo 2 > /sys/bus/platform/devices/sunxi_usb_udc/otg_role'

यो MAC ठेगाना म्यानुअल रूपमा सेट गर्न राम्रो छ, किनभने ... हरेक पटक यन्त्र रिबुट गर्दा यो अनियमित हुनेछ, जुन असुविधाजनक र समस्याग्रस्त छ।
हामी MicroUSB केबललाई OTG कनेक्टरमा जडान गर्छौं, राउटरबाट पावर जडान गर्छौं (यो कम्बोको २ र ३ पिनमा आपूर्ति गर्न सकिन्छ, पावर कनेक्टरमा मात्र होइन)।

बाँकी सबै राउटर कन्फिगर गर्न हो। EEM ड्राइभरसँग प्याकेज स्थापना गर्न र स्थानीय फायरवाल क्षेत्रको पुलमा हाम्रो नयाँ USB नेटवर्क उपकरण थप्न पर्याप्त छ:

opkg install kmod-usb-net-cdc-eem

VPN टनेलमा सबै ट्राफिकहरू रुट गर्न, तपाईंले या त राउटर साइडमा बोर्डको IP ठेगानामा SNAT नियम थप्नुपर्छ, वा dnsmasq मार्फत गेटवे ठेगानाको रूपमा बोर्डको ठेगाना वितरण गर्न आवश्यक छ। पछिल्लो निम्न लाइन थपेर गरिन्छ /etc/dnsmasq.conf:

dhcp-option = tag:lan, option:router, 192.168.1.100

जहाँ 192.168.1.100 - तपाईंको बोर्डको आईपी ठेगाना। बोर्डमा नै नेटवर्क सेटिङहरूमा राउटर ठेगाना प्रविष्ट गर्न नबिर्सनुहोस्!

राउटर सम्पर्कहरूबाट बोर्ड सम्पर्कहरू अलग गर्न मेलामाइन स्पन्ज प्रयोग गरिएको थियो। यो केहि यस्तो भयो:

निष्कर्षमा

USB मार्फत नेटवर्क आश्चर्यजनक रूपमा छिटो काम गर्दछ: 100-120 Mb/s, मैले कम अपेक्षा गरे। OpenVPN एन्क्रिप्टेड ट्राफिक को लगभग 70 Mb/s मा पास गर्दछ, जुन धेरै धेरै छैन, तर मेरो आवश्यकताहरु को लागी पर्याप्त छ। राउटरको ढक्कन कडा रूपमा बन्द हुँदैन, सानो खाली ठाउँ छोडेर। एस्थेटहरूले बोर्डबाट इथरनेट र USB होस्ट कनेक्टरहरू हटाउन सक्छ, जसले ढक्कनलाई पूर्ण रूपमा बन्द गर्न अनुमति दिनेछ र अझै केही ठाउँ बाँकी छ।
यस्तो पोर्नोग्राफीमा संलग्न र किनमेल नगर्नु राम्रो हो टुरिस ओम्निया.

स्रोत: www.habr.com