{"id":55822,"date":"2020-01-29T00:00:00","date_gmt":"2020-01-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router"},"modified":"2020-02-18T14:03:58","modified_gmt":"2020-02-18T11:03:58","slug":"uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","title":{"rendered":"Versnel OpenVPN voor \u20ac9,99* of integreer Orange Pi One in de router","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Versnel
\n
\nSommigen van ons gebruiken geen internet zonder VPN om verschillende redenen: sommigen hebben een vast IP-adres nodig, en het is eenvoudiger en goedkoper om een VPS met twee IP's te kopen dan een adres bij de provider. Anderen willen toegang tot alle websites en niet alleen die welke zijn toegestaan in Rusland, en weer anderen hebben IPv6 nodig, terwijl de provider dit niet biedt...
\nMeestal wordt de VPN-verbinding ingesteld op het apparaat dat op dat moment wordt gebruikt, wat heel logisch is als je maar \u00e9\u00e9n computer en \u00e9\u00e9n telefoon hebt en ze zelden tegelijk gebruikt. Maar als je thuis meerdere apparaten hebt, of bijvoorbeeld apparaten waarop VPN niet kan worden ingesteld, zou het handiger zijn om de tunnel direct op de thuisrouter op te zetten, zodat je je geen zorgen hoeft te maken over de configuratie van elk apparaat afzonderlijk.<\/p>\n

Als je ooit OpenVPN op je router hebt ge\u00efnstalleerd, was je waarschijnlijk onaangenaam verrast door de snelheid ervan. SoC's van zelfs goedkope routers kunnen zonder problemen bijna gigabitverkeer verwerken, omdat de routerings- en NAT-functies op een aparte chip zijn ondergebracht die specifiek voor deze taak is ontworpen, terwijl de hoofdprocessoren van dergelijke routers vrij zwak zijn, aangezien er vrijwel geen belasting op hen is. Deze compromis maakt een hoge snelheid van de router mogelijk en verlaagt de prijs van het eindproduct aanzienlijk \u2014 routers met krachtige processoren zijn meerdere keren duurder en worden niet alleen gepositioneerd als een doos voor het delen van internet, maar ook als NAS, torrentdownloaders en thuis multimedia systeme.<\/p>\n

Mijn router, TP-Link TL-WDR4300, kan niet nieuw genoemd worden \u2014 het model is in het midden van 2012 ge\u00efntroduceerd en heeft een 560 MHz-processor van het MIPS32 74Kc-architectuur, waarvan de kracht slechts genoeg is voor 20-23 Mb\/s versleuteld verkeer via OpenVPN, wat in vergelijking met de snelheid van modern thuisinternet vrij weinig is.
\nHoe kunnen we de snelheid van de versleutelde tunnel verhogen? Mijn router is vrij functioneel, ondersteunt 3\u00d73 MIMO, en werkt over het algemeen goed, ik wil hem niet vervangen.
\nOmdat het tegenwoordig gebruikelijk is om internetpagina's van 10 megabyte te maken, desktopapplicaties te schrijven op node.js en deze in een bestand van 100 megabyte te verpakken, en om rekencapaciteit op te schalen in plaats van te optimaliseren, gaan we iets vreselijks doen \u2014 we zullen de VPN-verbinding overbrengen naar de krachtige single-board \"computer\" Orange Pi One, die we in de behuizing van de router installeren, zonder de bestaande netwerkaansluitingen en USB-poorten te gebruiken, voor slechts $9.99*!
\n* + verzendkosten, + belastingen, + voor bier, + MicroSD.<\/a><\/noindex><\/p>\n

OpenVPN<\/h3>\n

Je kunt de processor van de router niet helemaal zwak noemen \u2014 hij kan gegevens versleutelen en hashen met het AES-128-CBC-SHA1-algoritme met een snelheid van 50 Mb\/s, wat merkbaar sneller is dan hoe OpenVPN werkt, en de moderne stroomversleuteling CHACHA20 met de hash POLY1305 haalt zelfs 130 megabit per seconde! Waarom is de snelheid van de VPN-tunnel dan zo laag? Het probleem ligt in de contextwisseling tussen de gebruikersruimte en de kernelruimte: OpenVPN versleutelt het verkeer en communiceert met de buitenwereld in de gebruikersruimte, terwijl de routering zelf in de kernelruimte plaatsvindt. Het besturingssysteem moet constant heen en weer schakelen voor elk ontvangen of verzonden pakket, en deze operatie is niet snel. Dit probleem is inherent aan alle VPN-toepassingen die via de TUN\/TAP-driver werken, en je kunt niet zeggen dat de lage snelheid het gevolg is van een slechte optimalisatie van OpenVPN (hoewel er natuurlijk plekken zijn die verbeterd kunnen worden). Geen enkele userspace VPN-client haalt zelfs een gigabit zonder versleuteling op mijn laptop, laat staan systemen met een zwakke processor.<\/p>\n

Orange Pi One<\/h3>\n

De Orange Pi One single-board computer van Xunlong is momenteel het beste aanbod qua prijs\/prestatie. Voor $9.99* krijg je een solide quad-core ARM Cortex-A7 processor, die stabiel draait op een frequentie van 1008 MHz, en duidelijk krachtiger is dan zijn buren, de Raspberry Pi Zero en Next Thing C.H.I.P., in dezelfde prijscategorie. Maar daar eindigen de voordelen. Het bedrijf Xunlong besteedt totaal geen aandacht aan de software van zijn borden, en op het moment van de lancering van One in de verkoop bood het zelfs geen configuratiebestand aan, om nog maar te zwijgen over kant-en-klare image bestanden. Allwinner, de fabrikant van de SoC, heeft ook niet veel zorg voor de ondersteuning van zijn product. Hun enige interesse is de minimale werking onder Android 4.4.4, wat betekent dat we gedwongen zijn om de kernel van versie 3.4 met Android-patches te gebruiken. Gelukkig zijn er enthousiastelingen die distributies samenstellen, de kernel aanpassen, code schrijven voor ondersteuning van de borden in de mainline-kernel, oftewel, feitelijk het werk van de fabrikant doen om dit spul acceptabel te laten werken. Voor mijn doeleinden heb ik de distributie Armbian gekozen, die vaak en gemakkelijk te updaten is (nieuwe kernels worden rechtstreeks via de pakketbeheerder ge\u00efnstalleerd in plaats van door bestanden naar een speciale partitie te kopi\u00ebren, zoals vaak het geval is bij Allwinner), en die ook de meeste randapparatuur ondersteunt, in tegenstelling tot de anderen.<\/p>\n

Router<\/h3>\n

Om de zwakke processor van de router niet te belasten met encryptie en onze VPN-verbinding te versnellen, kunnen we deze taak op de schouders van de krachtigere processor van de Orange Pi leggen door deze op de een of andere manier op de router aan te sluiten. Ik denk aan een verbinding via Ethernet of USB - beide standaarden worden door beide apparaten ondersteund, maar ik wilde de al bestaande poorten niet bezet houden. Gelukkig is er een oplossing.<\/p>\n

De USB-hub chip GL850G, die in de router wordt gebruikt, ondersteunt 4 USB-poorten, waarvan er twee niet zijn gesoldeerd. Het is onduidelijk waarom de fabrikant deze niet heeft gesoldeerd; ik neem aan om gebruikers niet de mogelijkheid te geven om meteen 4 apparaten met een hoog stroomverbruik (bijvoorbeeld harde schijven) aan te sluiten, omdat de standaard voeding van de router niet is ontworpen voor een dergelijke belasting. Hoe dan ook, dit komt ons goed van pas.
\n\"Versnel
\nOm een extra USB-poort te verkrijgen, hoeft u slechts twee draden aan pin 8(D-) en 9(D+) of 11(D-) en 12(D+) te solderen.<\/p>\n

\"Versnel
\n
\nHet is echter niet voldoende om gewoon twee USB-apparaten aan te sluiten en te hopen dat alles vanzelf werkt, zoals het geval zou zijn bij Ethernet. Ten eerste moeten we ervoor zorgen dat een van hen in de USB Client-modus werkt in plaats van USB Host, en ten tweede moeten we bepalen hoe de apparaten elkaar gaan herkennen. Er zijn veel stuurprogramma's voor de zogenaamde USB Gadgets (vernoemd naar de Linux-kernelsubsystemen) die verschillende soorten USB-apparaten kunnen emuleren: een netwerkadapter, een geluidskaart, een toetsenbord en muis, een USB-stick, een camera, en een console via een seri\u00eble poort. Omdat ons apparaat met een netwerk zal werken, is de emulatie van een Ethernet-adapter het meest geschikt.<\/p>\n

Er zijn drie standaarden voor Ethernet-over-USB:<\/p>\n