{"id":55822,"date":"2020-01-29T00:00:00","date_gmt":"2020-01-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router"},"modified":"2020-02-18T14:03:58","modified_gmt":"2020-02-18T11:03:58","slug":"uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/uskoryaem-openvpn-za-9-99-ili-vstraivaem-orange-pi-one-v-router","title":{"rendered":"Vi snabbar upp OpenVPN f\u00f6r 9,99 $* eller integrerar Orange Pi One i routern","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Vi
\n
\nVissa av oss anv\u00e4nder inte internet utan VPN av olika sk\u00e4l: n\u00e5gra beh\u00f6ver en dedikerad IP, och det \u00e4r enklare och billigare att k\u00f6pa en VPS med tv\u00e5 IP-adresser \u00e4n att k\u00f6pa en adress fr\u00e5n leverant\u00f6ren, andra vill f\u00e5 tillg\u00e5ng till alla webbplatser och inte bara de som \u00e4r till\u00e5tna i Sverige, vissa beh\u00f6ver IPv6, som deras leverant\u00f6r inte tillhandah\u00e5ller...
\nDet vanligaste \u00e4r att VPN-anslutningen st\u00e4lls in p\u00e5 sj\u00e4lva enheten som anv\u00e4nds vid ett givet tillf\u00e4lle, vilket \u00e4r helt rimligt om du bara har en dator och en telefon och knappt anv\u00e4nder dem samtidigt. Om du har m\u00e5nga enheter i ditt hemn\u00e4tverk, eller till och med enheter d\u00e4r VPN inte kan st\u00e4llas in, skulle det vara mer bekv\u00e4mt att g\u00f6ra en tunnel direkt p\u00e5 hemroutern s\u00e5 att du slipper t\u00e4nka p\u00e5 att st\u00e4lla in varje enhet f\u00f6r sig.<\/p>\n

Om du n\u00e5gon g\u00e5ng har installerat OpenVPN p\u00e5 din router har du f\u00f6rmodligen blivit besviken \u00f6ver dess prestanda. SoC:er i \u00e4ven billiga routrar klarar utan problem av att hantera n\u00e4stan gigabit trafik genom att avlasta routing- och NAT-funktioner p\u00e5 en separat chip som \u00e4r avsedd enbart f\u00f6r den uppgiften, medan de prim\u00e4ra processorerna i s\u00e5dana routrar \u00e4r ganska svaga, eftersom det n\u00e4stan inte finns n\u00e5gon belastning p\u00e5 dem. Denna kompromiss g\u00f6r att man kan uppn\u00e5 h\u00f6g routerhastighet och betydligt s\u00e4nka priset p\u00e5 den f\u00e4rdiga enheten \u2014 routrar med kraftfulla processorer kostar flera g\u00e5nger mer och positioneras inte bara som en box f\u00f6r att dela ut internet, utan ocks\u00e5 som NAS, torrentklient och hemmamediasystem.<\/p>\n

Min router, TP-Link TL-WDR4300, kan inte kalla som ny \u2014 modellen kom ut i mitten av 2012 och har en 560 MHz processor av MIPS32 74Kc-arkitektur, vars kraft bara r\u00e4cker till 20-23 Mb\/s krypterad trafik via OpenVPN, vilket \u00e4r ganska lite i j\u00e4mf\u00f6relse med hastigheten p\u00e5 dagens hemman\u00e4tverk.
\nHur kan vi \u00f6ka hastigheten p\u00e5 den krypterade tunneln? Min router \u00e4r ganska funktionell, den st\u00f6der 3\u00d73 MIMO och fungerar \u00f6verlag bra, jag skulle helst inte vilja byta den.
\nEftersom det nu f\u00f6r tiden \u00e4r vanligt att skapa sidor p\u00e5 10 megabyte, skriva station\u00e4ra program p\u00e5 node.js och paketera dem i en fil p\u00e5 100 megabyte, samt att \u00f6ka ber\u00e4kningskraften ist\u00e4llet f\u00f6r att optimera, kommer vi att g\u00f6ra n\u00e5got fruktansv\u00e4rt \u2014 vi kommer att flytta VPN-anslutningen till den kraftfulla enkortsdatorn Orange Pi One, som vi installerar i routerh\u00f6ljet utan att anv\u00e4nda de befintliga n\u00e4tverks- och USB-portarna, allt f\u00f6r $9.99*!
\n* + frakt, + skatter, + f\u00f6r \u00f6l, + MicroSD.<\/a><\/noindex><\/p>\n

OpenVPN<\/h3>\n

Man kan inte kalla routerprocessorn helt svag \u2014 den kan kryptera och hasha data med AES-128-CBC-SHA1 i en hastighet av 50 Mb\/s, vilket \u00e4r m\u00e4rkbart snabbare \u00e4n hur OpenVPN fungerar, och den moderna str\u00f6mkrypteringen CHACHA20 med hashen POLY1305 n\u00e5r till och med upp till 130 megabit per sekund! Varf\u00f6r \u00e4r d\u00e5 hastigheten p\u00e5 VPN-tunneln s\u00e5 l\u00e5g? Allt handlar om kontextv\u00e4xling mellan anv\u00e4ndarutrymmet och k\u00e4rnutrymmet: OpenVPN krypterar trafiken och kommunicerar med omv\u00e4rlden i anv\u00e4ndarkontext medan den verkliga rutingen sker i k\u00e4rnutrymmet. Operativsystemet m\u00e5ste st\u00e4ndigt v\u00e4xla fram och tillbaka f\u00f6r varje mottagen eller \u00f6verf\u00f6rd paket, och denna operation \u00e4r inte snabb. Detta problem \u00e4r gemensamt f\u00f6r alla VPN-appar som arbetar genom TUN\/TAP-drivrutiner, och man kan inte s\u00e4ga att problemet med l\u00e5g hastighet beror p\u00e5 d\u00e5lig optimering av OpenVPN (\u00e4ven om det f\u00f6rst\u00e5s finns st\u00e4llen som skulle beh\u00f6va f\u00f6r\u00e4ndras). Ingen userspace VPN-klient n\u00e5r ens gigabit med krypteringen avst\u00e4ngd p\u00e5 min b\u00e4rbara dator, f\u00f6r att inte tala om system med svagare processorer.<\/p>\n

Orange Pi One<\/h3>\n

Orange Pi One fr\u00e5n Xunlong \u00e4r det mest prisv\u00e4rda erbjudandet just nu n\u00e4r det kommer till prestanda\/pris. F\u00f6r $9.99* f\u00e5r du en solid fyrk\u00e4rnig ARM Cortex-A7-processor som (stabilt) k\u00f6rs p\u00e5 1008 MHz, vilket g\u00f6r den klart mer prestandakraftig \u00e4n dess rivaler Raspberry Pi Zero och Next Thing C.H.I.P. i samma prisklass. H\u00e4r slutar f\u00f6rdelarna. Xunlong l\u00e4gger ingen vikt vid mjukvaran f\u00f6r sina kort, och vid lanseringen av One fanns det inte ens en konfigurationsfil tillg\u00e4nglig, f\u00f6r att inte tala om f\u00e4rdiga bilder. Allwinner, tillverkaren av SoC, bryr sig inte heller s\u00e4rskilt mycket om att st\u00f6dja sin produkt. De \u00e4r endast intresserade av minimal funktionalitet i Android 4.4.4, vilket g\u00f6r att vi m\u00e5ste anv\u00e4nda k\u00e4rnan version 3.4 med Android-patchar. Lyckligtvis finns det entusiaster som samlar distributioner, modifierar k\u00e4rnan och skriver kod f\u00f6r att st\u00f6dja korten i mainline-k\u00e4rnan, dvs. de g\u00f6r i praktiken tillverkarens arbete och f\u00e5r detta skr\u00e4p att fungera acceptabelt. F\u00f6r mina behov valde jag distributionen Armbian, som ofta och smidigt uppdateras (nya k\u00e4rnor installeras direkt via paketf\u00f6rvaltaren, ist\u00e4llet f\u00f6r att kopiera filer till en speciell partition, som vanligtvis \u00e4r fallet med Allwinner), och den st\u00f6der det mesta av periferin, till skillnad fr\u00e5n de andra.<\/p>\n

Router<\/h3>\n

F\u00f6r att undvika att belasta den svaga processorn i routern med kryptering och f\u00f6r att p\u00e5skynda v\u00e5r VPN-anslutning kan vi \u00f6verf\u00f6ra denna uppgift till den mer kraftfulla processorn i Orange Pi genom att ansluta den till routern p\u00e5 n\u00e5got s\u00e4tt. Jag t\u00e4nker p\u00e5 antingen Ethernet eller USB \u2014 b\u00e5da dessa standarder st\u00f6ds av b\u00e5da enheterna, men jag ville inte anv\u00e4nda de portar som redan finns. Lyckligtvis finns det en l\u00f6sning.<\/p>\n

USB-hubchipet GL850G som anv\u00e4nds i routern st\u00f6der fyra USB-portar, tv\u00e5 av vilka inte \u00e4r l\u00f6dda. Det \u00e4r oklart varf\u00f6r tillverkaren inte l\u00f6dde dem, jag antar att det \u00e4r f\u00f6r att f\u00f6rhindra att anv\u00e4ndare kopplar in fyra str\u00f6mkr\u00e4vande enheter (som h\u00e5rddiskar) samtidigt, eftersom den vanliga str\u00f6mf\u00f6rs\u00f6rjningen f\u00f6r routern inte \u00e4r dimensionerad f\u00f6r s\u00e5dan belastning. Hur som helst, det \u00e4r till v\u00e5r f\u00f6rdel.
\n\"Vi
\nF\u00f6r att f\u00e5 ytterligare en USB-port \u00e4r det tillr\u00e4ckligt att l\u00f6da tv\u00e5 kablar till pin 8(D-) och 9(D+) eller 11(D-) och 12(D+).<\/p>\n

\"Vi
\n
\nDet r\u00e4cker inte med att helt enkelt koppla in tv\u00e5 USB-enheter och hoppas att allt fungerar av sig sj\u00e4lv, som det skulle g\u00f6ra med Ethernet. F\u00f6r det f\u00f6rsta m\u00e5ste vi f\u00e5 en av dem att fungera i USB-klientl\u00e4ge ist\u00e4llet f\u00f6r USB-v\u00e4rdl\u00e4ge, f\u00f6r det andra m\u00e5ste vi best\u00e4mma hur enheterna ska k\u00e4nna igen varandra. Det finns m\u00e5nga drivrutiner f\u00f6r s\u00e5 kallade USB Gadgets (efter namn p\u00e5 Linux-k\u00e4rnans subsystem) som g\u00f6r det m\u00f6jligt att emulera olika typer av USB-enheter: n\u00e4tverksadapter, ljudkort, tangentbord och mus, flashminne, kamera, konsol via seriell port. Eftersom v\u00e5r enhet ska arbeta med n\u00e4tverket passar emulering av en Ethernet-adapter b\u00e4st.<\/p>\n

Det finns tre standarder f\u00f6r Ethernet-over-USB:<\/p>\n