{"id":55822,"date":"2020-01-29T00:00:00","date_gmt":"2020-01-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router"},"modified":"2020-02-18T14:03:58","modified_gmt":"2020-02-18T11:03:58","slug":"uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","title":{"rendered":"Zr\u00fdchlime OpenVPN za 9,99 USD* alebo integrovan\u00edm Orange Pi One do routera","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Zr\u00fdchlime
\n
\nNiektor\u00ed z n\u00e1s nepou\u017e\u00edvaj\u00fa internet bez VPN z r\u00f4znych d\u00f4vodov: niekto potrebuje dedikovan\u00fa IP adresu a je jednoduch\u0161ie a lacnej\u0161ie k\u00fapi\u0165 VPS s dvoma IP adresami, ako kupova\u0165 adresu od poskytovate\u013ea, niekto chce ma\u0165 pr\u00edstup na v\u0161etky webov\u00e9 str\u00e1nky, nie len na tie povolen\u00e9 na \u00fazem\u00ed SR, in\u00ed potrebuj\u00fa IPv6, ale poskytovate\u013e to nenab\u00edz\u00ed...
\nVPN pripojenie sa naj\u010dastej\u0161ie nastavuje na samotnom zariaden\u00ed, ktor\u00e9 sa pou\u017e\u00edva v danom okamihu, \u010do je celkom opodstatnen\u00e9, ak m\u00e1te len jeden po\u010d\u00edta\u010d a jeden telef\u00f3n, a pou\u017e\u00edva ich len zriedka s\u00fa\u010dasne. Ak v\u0161ak vo va\u0161ej dom\u00e1cej sieti existuje mno\u017estvo zariaden\u00ed, alebo napr\u00edklad s\u00fa tak\u00e9, na ktor\u00fdch nie je mo\u017en\u00e9 nastavi\u0165 VPN, bolo by pohodlnej\u0161ie vybudova\u0165 tunel priamo na dom\u00e1com routeri, aby ste sa nemuseli zaobera\u0165 nastaven\u00edm ka\u017ed\u00e9ho zariadenia osobitne.<\/p>\n

Ak ste niekedy in\u0161talovali OpenVPN na svoj router, pravdepodobne v\u00e1s nepr\u00edjemne prekvapila r\u00fdchlos\u0165 jeho fungovania. SoC a dokonca aj lacn\u00e9 routery bez probl\u00e9mov zvl\u00e1daj\u00fa prenos takmer gigabitov\u00e9ho trafficu, v\u010faka tomu, \u017ee presunuli funkcie routovania a NAT na samostatn\u00fd \u010dip, ktor\u00fd je ur\u010den\u00fd v\u00fdlu\u010dne na vykon\u00e1vanie tejto \u00falohy, zatia\u013e \u010do hlavn\u00e9 procesory t\u00fdchto routerov s\u00fa pomerne slab\u00e9, ke\u010f\u017ee na ne takmer nie je \u017eiadna z\u00e1\u0165a\u017e. Tak\u00fdto kompromis umo\u017e\u0148uje dosiahnu\u0165 vysok\u00fa r\u00fdchlos\u0165 prev\u00e1dzky routera a zna\u010dne zn\u00ed\u017ei\u0165 cenu hotov\u00e9ho zariadenia \u2014 routery s v\u00fdkonn\u00fdmi procesormi stoja nieko\u013ekokr\u00e1t viac a s\u00fa pozicionovan\u00e9 u\u017e nielen ako krabi\u010dka na zdie\u013eanie internetu, ale aj ako NAS, torrentov\u00fd klient a dom\u00e1ca multimedi\u00e1lna s\u00fastava.<\/p>\n

M\u00f4j router, TP-Link TL-WDR4300, nemo\u017eno nazva\u0165 nov\u00fdm \u2013 model sa objavil v polovici roku 2012, a disponuje 560 MHz procesorom architekt\u00fary MIPS32 74Kc, pri\u010dom jeho v\u00fdkon sta\u010d\u00ed len na 20-23 Mbit\/s \u0161ifrovan\u00e9ho prenosu cez OpenVPN, \u010do je pre dne\u0161n\u00e9 r\u00fdchlosti dom\u00e1ceho internetu ve\u013emi m\u00e1lo.
\nAko m\u00f4\u017eeme zv\u00fd\u0161i\u0165 r\u00fdchlos\u0165 \u0161ifrovan\u00e9ho tunela? M\u00f4j router je dos\u0165 funk\u010dn\u00fd, podporuje 3\u00d73 MIMO a celkovo dobre funguje, nechcel by som ho meni\u0165.
\nV s\u00fa\u010dasnosti, ke\u010f s\u00fa obvykl\u00e9 internetov\u00e9 str\u00e1nky s ve\u013ekos\u0165ou 10 megabajtov, p\u00edsanie desktopov\u00fdch aplik\u00e1ci\u00ed na node.js a balenie ich do 100-megabajtov\u00e9ho s\u00faboru, ako aj zvy\u0161ovanie v\u00fdpo\u010dtov\u00fdch v\u00fdkonov namiesto optimaliz\u00e1cie, vykon\u00e1me nie\u010do desiv\u00e9 \u2014 prenesieme VPN pripojenie na v\u00fdkonn\u00fd jednoplat\u0148ov\u00fd \"po\u010d\u00edta\u010d\" Orange Pi One, ktor\u00fd nain\u0161talujeme do skrinky routera, pri\u010dom nebudeme obsadzova\u0165 existuj\u00face sie\u0165ov\u00e9 a USB porty, a to v\u0161etko za $9.99*!
\n* + doprava, + dane, + na pivo, + MicroSD.<\/a><\/noindex><\/p>\n

OpenVPN<\/h3>\n

Nie je mo\u017en\u00e9 nazva\u0165 procesor routera \u00faplne slab\u00fdm \u2014 je schopn\u00fd \u0161ifrova\u0165 a hashova\u0165 d\u00e1ta pomocou algoritmu AES-128-CBC-SHA1 r\u00fdchlos\u0165ou 50 Mb\/s, \u010do je ove\u013ea r\u00fdchlej\u0161ie ako funguje OpenVPN, a modern\u00fd pr\u00faden\u00fd \u0161ifrovac\u00ed algoritmus CHACHA20 s hashom POLY1305 dokonca dosahuje 130 megabitov za sekundu! Pre\u010do je ale r\u00fdchlos\u0165 VPN tunela tak\u00e1 n\u00edzka? V\u0161etko s\u00favis\u00ed so prech\u00e1dzanie medzi priestorom pou\u017e\u00edvate\u013ea a jadrom: OpenVPN \u0161ifruje prenos a komunikuje so svetom z poh\u013eadu pou\u017e\u00edvate\u013ea, zatia\u013e \u010do v kontexte jadra prebieha samotn\u00e1 smerovanie. Opera\u010dn\u00fd syst\u00e9m sa mus\u00ed neust\u00e1le prep\u00edna\u0165 tam a sp\u00e4\u0165 na ka\u017ed\u00fd prijat\u00fd alebo odoslan\u00fd paket, a t\u00e1to oper\u00e1cia nie je r\u00fdchla. Tento probl\u00e9m sa t\u00fdka v\u0161etk\u00fdch VPN aplik\u00e1ci\u00ed, ktor\u00e9 pracuj\u00fa cez TUN\/TAP ovl\u00e1da\u010d, a nemo\u017eno poveda\u0165, \u017ee probl\u00e9m n\u00edzkej r\u00fdchlosti je sp\u00f4soben\u00fd zlou optimaliz\u00e1ciou OpenVPN (aj ke\u010f samozrejme s\u00fa miesta, ktor\u00e9 by mohli by\u0165 zlep\u0161en\u00e9). \u017diadny VPN klient z pou\u017e\u00edvate\u013esk\u00e9ho priestoru nevyprodukuje ani gigabit s vypnut\u00fdm \u0161ifrovan\u00edm na mojom notebooku, nieto e\u0161te o syst\u00e9mach so slab\u00fdm procesorom.<\/p>\n

Orange Pi One<\/h3>\n

Jednoplatn\u00edk Orange Pi One od spolo\u010dnosti Xunlong je aktu\u00e1lne najv\u00fdhodnej\u0161ia ponuka z h\u013eadiska v\u00fdkonu a ceny. Za 9,99 $* z\u00edskate kvalitn\u00fd \u0161tvormjadrov\u00fd procesor ARM Cortex-A7, ktor\u00fd stabilne pracuje na frekvencii 1008 MHz, a je zjavne v\u00fdkonnej\u0161\u00ed ako susedia Raspberry Pi Zero a Next Thing C.H.I.P. v tejto cenovej kateg\u00f3rii. T\u00fdmto v\u0161ak klady kon\u010dia. Spolo\u010dnos\u0165 Xunlong venovala softv\u00e9ru svojich platn\u00ed absol\u00fatne nulov\u00fa pozornos\u0165, a v \u010dase uvedenia One do predaja neposkytla ani s\u00fabor na konfigur\u00e1ciu platne, nieto e\u0161te hotov\u00e9 obrazy. Allwinner \u2014 v\u00fdrobca SoC \u2014 tie\u017e nepod\u00e1va ve\u013ek\u00fa starostlivos\u0165 o podporu svojho produktu. Zauj\u00edma ich iba minim\u00e1lna funk\u010dnos\u0165 v OS Android 4.4.4, tak\u017ee sme n\u00faten\u00ed pou\u017ei\u0165 jadro verzie 3.4 s Android-patchmi. Na\u0161\u0165astie existuj\u00fa nad\u0161enci, ktor\u00ed zbieraj\u00fa distrib\u00facie, upravuj\u00fa jadro, p\u00ed\u0161u k\u00f3d na podporu platni\u010diek v mainline-jadre, \u010do de facto rob\u00ed pr\u00e1cu za v\u00fdrobcu a n\u00fati t\u00fato technol\u00f3giu akceptovate\u013ene fungova\u0165. Pre svoje \u00fa\u010dely som si zvolil distrib\u00faciu Armbian; t\u00e1 sa \u010dasto a pohodlne aktualizuje (nov\u00e9 jadr\u00e1 sa in\u0161taluj\u00fa priamo cez bal\u00ed\u010dkov\u00fd mana\u017e\u00e9r, a nie kop\u00edrovan\u00edm s\u00faborov na \u0161peci\u00e1lny oddiel, ako to obvykle rob\u00ed Allwinner), a podporuje v\u00e4\u010d\u0161inu perif\u00e9ri\u00ed, na rozdiel od in\u00fdch.<\/p>\n

Router<\/h3>\n

Aby sme neza\u0165a\u017eovali slab\u00fd procesor routera \u0161ifrovan\u00edm a zr\u00fdchlili na\u0161e VPN pripojenie, m\u00f4\u017eeme prenies\u0165 t\u00fato \u00falohu na v\u00fdkonnej\u0161\u00ed procesor Orange Pi pripojen\u00edm k routeru ak\u00fdmko\u013evek sp\u00f4sobom. Napad\u00e1 ma pripojenie bu\u010f cez Ethernet, alebo cez USB \u2014 obidva tieto \u0161tandardy s\u00fa podporovan\u00e9 oboma zariadeniami, ale nechceli sme obsadzova\u0165 u\u017e existuj\u00face porty. Na\u0161\u0165astie, existuje sp\u00f4sob.<\/p>\n

\u010cip USB hubu GL850G, ktor\u00fd je pou\u017eit\u00fd v routeri, podporuje pr\u00e1cu 4 USB portov, z ktor\u00fdch dva nie s\u00fa osaden\u00e9. Nie je jasn\u00e9, pre\u010do v\u00fdrobca ich neosadil, predpoklad\u00e1m, aby nedal u\u017e\u00edvate\u013eom mo\u017enos\u0165 pripoji\u0165 naraz 4 zariadenia s vysokou spotrebou pr\u00fadu (napr\u00edklad extern\u00e9 disky), ke\u010f\u017ee vstavan\u00fd nap\u00e1jac\u00ed zdroj routera nie je na tak\u00fa z\u00e1\u0165a\u017e ur\u010den\u00fd. V ka\u017edom pr\u00edpade, to n\u00e1m ide na ruku.
\n\"Zr\u00fdchlime
\nNa z\u00edskanie \u010fal\u0161ieho USB portu sta\u010d\u00ed pripoji\u0165 dva vodi\u010de na 8(D-) a 9(D+) alebo 11(D-) a 12(D+) piny.<\/p>\n

\"Zr\u00fdchlime
\n
\nNesta\u010d\u00ed iba jednoducho pripoji\u0165 dve USB zariadenia a d\u00fafa\u0165, \u017ee v\u0161etko bude fungova\u0165 samo ako pri Ethernet. Po prv\u00e9, mus\u00edme jedno z nich nastavi\u0165 do re\u017eimu USB klient, a nie USB host, a po druh\u00e9, mus\u00edme sa dohodn\u00fa\u0165, ako sa zariadenia bud\u00fa navz\u00e1jom identifikova\u0165. Existuje mno\u017estvo ovl\u00e1da\u010dov naz\u00fdvan\u00fdch USB Gadgets (pod\u013ea n\u00e1zvu subsyst\u00e9mu Linuxov\u00e9ho jadra), ktor\u00e9 umo\u017e\u0148uj\u00fa emul\u00e1ciu r\u00f4znych typov USB zariaden\u00ed: sie\u0165ov\u00fd adapt\u00e9r, zvukov\u00fa kartu, kl\u00e1vesnicu a my\u0161, flash disk, fotoapar\u00e1t, konzolu cez s\u00e9riov\u00fd port. Ke\u010f\u017ee na\u0161e zariadenie bude pracova\u0165 so sie\u0165ou, najlep\u0161ie n\u00e1m vyhovuje emul\u00e1cia Ethernet adapt\u00e9ra.<\/p>\n

Existuj\u00fa tri \u0161tandardy Ethernet-over-USB:<\/p>\n