$9.99*க்கு OpenVPNஐ வேகப்படுத்துங்கள் அல்லது உங்கள் ரூட்டரில் Orange Pi Oneஐ ஒருங்கிணைக்கவும்

எங்களில் சிலர் ஒரு காரணத்திற்காக அல்லது இன்னொரு காரணத்திற்காக VPN இல்லாமல் இணையத்தைப் பயன்படுத்துவதில்லை: ஒருவருக்கு ஒரு பிரத்யேக IP தேவை, மேலும் ஒரு வழங்குநரிடமிருந்து ஒரு முகவரியை வாங்குவதை விட இரண்டு IPகளுடன் VPS ஐ வாங்குவது எளிதானது மற்றும் மலிவானது, ஒருவர் எல்லா வலைத்தளங்களையும் அணுக விரும்புகிறார். , மற்றும் ரஷ்ய கூட்டமைப்பின் பிரதேசத்தில் அனுமதிக்கப்பட்டவர்கள் மட்டுமல்ல, மற்றவர்களுக்கு IPv6 தேவை, ஆனால் வழங்குநர் அதை வழங்கவில்லை ...
பெரும்பாலும், ஒரு குறிப்பிட்ட தருணத்தில் பயன்படுத்தப்படும் சாதனத்திலேயே VPN இணைப்பு நிறுவப்பட்டுள்ளது, உங்களிடம் ஒரு கணினி மற்றும் ஒரு தொலைபேசி மட்டுமே இருந்தால், அவற்றை ஒரே நேரத்தில் அரிதாகவே பயன்படுத்தினால் அர்த்தமுள்ளதாக இருக்கும். உங்கள் வீட்டு நெட்வொர்க்கில் பல சாதனங்கள் இருந்தால், அல்லது, எடுத்துக்காட்டாக, VPN ஐ உள்ளமைக்க முடியாத சில இருந்தால், ஒவ்வொரு சாதனத்தையும் தனித்தனியாக அமைப்பதைப் பற்றி சிந்திக்காமல், வீட்டு திசைவியில் நேரடியாக ஒரு சுரங்கப்பாதையை உருவாக்குவது மிகவும் வசதியாக இருக்கும். .

நீங்கள் எப்போதாவது உங்கள் ரூட்டரில் OpenVPN ஐ நிறுவியிருந்தால், அது எவ்வளவு வேகமாக வேலை செய்கிறது என்பதைக் கண்டு நீங்கள் ஆச்சரியப்படுவீர்கள். இந்த பணிக்காக பிரத்யேகமாக வடிவமைக்கப்பட்ட ஒரு தனி சிப்புக்கு ரூட்டிங் மற்றும் NAT செயல்பாடுகளை மாற்றுவதால், மலிவான ரூட்டர்களின் SoC கள் எந்த பிரச்சனையும் இல்லாமல் ஒரு ஜிகாபிட் போக்குவரத்தை கடந்து செல்கின்றன, மேலும் அத்தகைய திசைவிகளின் முக்கிய செயலிகள் மிகவும் பலவீனமாக உள்ளன. அவர்கள் மீது நடைமுறையில் சுமை இல்லை. இந்த சமரசம் திசைவியின் அதிவேகத்தை அடையவும் முடிக்கப்பட்ட சாதனத்தின் விலையை கணிசமாகக் குறைக்கவும் உங்களை அனுமதிக்கிறது - சக்திவாய்ந்த செயலிகளைக் கொண்ட திசைவிகள் பல மடங்கு அதிகமாக செலவாகும், மேலும் அவை இணையத்தை விநியோகிப்பதற்கான பெட்டியாக மட்டுமல்லாமல், NAS, டோரண்டாகவும் நிலைநிறுத்தப்படுகின்றன. பதிவிறக்கி மற்றும் வீட்டு மல்டிமீடியா அமைப்பு.

எனது திசைவி, TP-Link TL-WDR4300, புதியது என்று அழைக்க முடியாது - இந்த மாடல் 2012 ஆம் ஆண்டின் நடுப்பகுதியில் தோன்றியது, மேலும் 560 MHz MIPS32 74Kc கட்டிடக்கலை செயலி உள்ளது, இதன் சக்தி 20-23 Mb/s என்க்ரிப்ட் செய்யப்பட்ட டிராஃபிக்கிற்கு மட்டுமே போதுமானது. OpenVPN வழியாக, இது தரநிலைகளின்படி நவீன வீட்டு இணையத்தின் வேகம் மிகவும் குறைவாக உள்ளது.
மறைகுறியாக்கப்பட்ட சுரங்கப்பாதையின் வேகத்தை எவ்வாறு அதிகரிக்க முடியும்? எனது திசைவி மிகவும் செயல்பாட்டுடன் உள்ளது, 3x3 MIMO ஐ ஆதரிக்கிறது மற்றும் பொதுவாக நன்றாக வேலை செய்கிறது, நான் அதை மாற்ற விரும்பவில்லை.
10 மெகாபைட் இணையப் பக்கங்களை உருவாக்குவதும், டெஸ்க்டாப் அப்ளிகேஷன்களை node.jsல் எழுதி 100 மெகாபைட் கோப்பில் பேக் செய்வதும், மேம்படுத்துவதற்குப் பதிலாக கம்ப்யூட்டிங் சக்தியை அதிகரிப்பதும் இப்போது வழக்கமாகிவிட்டதால், பயங்கரமான ஒன்றைச் செய்வோம் - VPN இணைப்பை மாற்றுவோம். தற்போதுள்ள நெட்வொர்க் மற்றும் யூ.எஸ்.பி போர்ட்களை எடுக்காமல் ரூட்டர் கேஸில் நாங்கள் நிறுவும் ஒற்றை பலகை "கணினி" ஆரஞ்சு பை ஒன், $9.99*க்கு மட்டுமே!
* + டெலிவரி, + வரிகள், + பீர், + மைக்ரோ எஸ்.டி.

OpenVPN

திசைவியின் செயலியை முற்றிலும் பலவீனமாக அழைக்க முடியாது - இது 128 Mb/s வேகத்தில் AES-1-CBC-SHA50 அல்காரிதத்தைப் பயன்படுத்தி தரவை குறியாக்கம் செய்து ஹாஷிங் செய்யும் திறன் கொண்டது, இது OpenVPN வேலை செய்யும் விதத்தை விடவும், நவீன CHACHA20 ஸ்ட்ரீமை விடவும் வேகமானது. POLY1305 ஹாஷ் கொண்ட சைஃபர் வினாடிக்கு 130 மெகாபிட்களை கூட அடையும்! VPN சுரங்கப்பாதையின் வேகம் ஏன் மிகவும் குறைவாக உள்ளது? இது பயனர் இடம் மற்றும் கர்னல் இடங்களுக்கு இடையே சூழல் மாறுதல் பற்றியது: OpenVPN போக்குவரத்தை குறியாக்குகிறது மற்றும் பயனர் சூழலில் வெளி உலகத்துடன் தொடர்பு கொள்கிறது, மேலும் ரூட்டிங் கர்னல் சூழலில் நிகழ்கிறது. பெறப்பட்ட அல்லது அனுப்பப்பட்ட ஒவ்வொரு பாக்கெட்டிற்கும் இயக்க முறைமை தொடர்ந்து முன்னும் பின்னுமாக மாற வேண்டும், மேலும் இந்த செயல்பாடு மெதுவாக இருக்கும். TUN/TAP இயக்கி மூலம் இயங்கும் அனைத்து VPN பயன்பாடுகளிலும் இந்தச் சிக்கல் இயல்பாகவே உள்ளது, மேலும் குறைந்த வேகத்தில் ஏற்படும் பிரச்சனையானது மோசமான OpenVPN தேர்வுமுறையால் ஏற்படுகிறது என்று கூற முடியாது (இருப்பினும், மறுவேலை செய்ய வேண்டிய இடங்கள் உள்ளன). பலவீனமான செயலியுடன் கூடிய சிஸ்டங்கள் ஒருபுறம் இருக்க, என் லேப்டாப்பில் என்க்ரிப்ஷன் முடக்கப்பட்ட ஒரு கிகாபிட் கூட யூசர்ஸ்பேஸ் VPN கிளையன்ட் வழங்கவில்லை.

ஆரஞ்சு பை ஒன்

Xunlong வழங்கும் சிங்கிள்-போர்டு ஆரஞ்சு பை ஒன் தற்போது செயல்திறன்/விலை விகிதத்தின் அடிப்படையில் சிறந்த சலுகையாகும். $9.99*க்கு, 7 மெகா ஹெர்ட்ஸ் வேகத்தில் இயங்கும் (நிலையான) திடமான குவாட்-கோர் ARM கார்டெக்ஸ்-A1008 செயலியைப் பெறுவீர்கள், மேலும் அதன் விலை-புள்ளி அண்டை நாடுகளான Raspberry Pi Zero மற்றும் Next Thing CHIP ஐ விட தெளிவாக சிறப்பாக செயல்படுகிறது. இங்குதான் நன்மைகள் முடிவடைகின்றன. Xunlong நிறுவனம் அதன் பலகைகளின் மென்பொருளில் சரியாக பூஜ்ஜிய கவனம் செலுத்துகிறது, மேலும் ஒரு விற்பனைக்கு அறிமுகப்படுத்தப்பட்ட நேரத்தில், அது ஒரு போர்டு உள்ளமைவு கோப்பைக் கூட வழங்கவில்லை, ஆயத்த படங்களைக் குறிப்பிடவில்லை. SoC உற்பத்தியாளரான Allwinner, அதன் தயாரிப்பை ஆதரிப்பதில் குறிப்பாக உணர்திறன் இல்லை. ஆண்ட்ராய்டு 4.4.4 ஓஎஸ்ஸில் குறைந்தபட்ச செயல்திறனில் மட்டுமே அவர்கள் ஆர்வமாக உள்ளனர், அதாவது ஆண்ட்ராய்டு பேட்ச்களுடன் 3.4 கர்னலைப் பயன்படுத்த வேண்டிய கட்டாயத்தில் இருக்கிறோம். அதிர்ஷ்டவசமாக, மெயின்லைன் கர்னலில் உள்ள பலகைகளை ஆதரிக்கும் வகையில், விநியோகங்களை அசெம்பிள் செய்யும், கர்னலைத் திருத்தும், குறியீட்டை எழுதும் ஆர்வலர்கள் உள்ளனர், அதாவது. அவர்கள் உண்மையில் உற்பத்தியாளருக்கான வேலையைச் செய்கிறார்கள், இந்த முட்டாள்தனத்தை ஏற்றுக்கொள்ளும்படி செய்கிறார்கள். எனது நோக்கங்களுக்காக, நான் Armbian விநியோகத்தைத் தேர்ந்தெடுத்தேன்; இது அடிக்கடி மற்றும் வசதியாக புதுப்பிக்கப்படும் (புதிய கர்னல்கள் நேரடியாக தொகுப்பு மேலாளர் மூலம் நிறுவப்படும், மேலும் ஒரு சிறப்பு பகிர்வுக்கு கோப்புகளை நகலெடுப்பதன் மூலம் அல்ல, பொதுவாக Allwinner ஐப் போலவே), மேலும் இது பெரும்பாலானவற்றை ஆதரிக்கிறது. புற சாதனங்கள், மற்றவற்றைப் போலல்லாமல்.

திசைவி

ரவுட்டரின் பலவீனமான செயலியை குறியாக்கத்துடன் ஏற்றாமல், விபிஎன் இணைப்பை வேகப்படுத்தாமல் இருக்க, இந்த பணியை ரூட்டருடன் இணைப்பதன் மூலம் மிகவும் சக்திவாய்ந்த ஆரஞ்சு பை செயலியின் தோள்களுக்கு மாற்றலாம். ஈதர்நெட் அல்லது யூ.எஸ்.பி வழியாக இணைப்பது நினைவுக்கு வருகிறது - இந்த இரண்டு தரநிலைகளும் இரண்டு சாதனங்களாலும் ஆதரிக்கப்படுகின்றன, ஆனால் நான் ஏற்கனவே உள்ள போர்ட்களை எடுக்க விரும்பவில்லை. அதிர்ஷ்டவசமாக, ஒரு வழி இருக்கிறது.

திசைவியில் பயன்படுத்தப்படும் GL850G USB ஹப் சிப், 4 USB போர்ட்களை ஆதரிக்கிறது, அவற்றில் இரண்டு கம்பி இல்லை. அதிக மின்னோட்ட நுகர்வு (உதாரணமாக, ஹார்ட் டிரைவ்கள்) கொண்ட 4 சாதனங்களை ஒரே நேரத்தில் இணைப்பதில் இருந்து பயனர்களைத் தடுக்க, உற்பத்தியாளர் அவற்றை ஏன் விற்கவில்லை என்பது தெளிவாகத் தெரியவில்லை. திசைவியின் நிலையான மின்சாரம் அத்தகைய சுமைக்காக வடிவமைக்கப்படவில்லை. எப்படியிருந்தாலும், இது எங்களுக்கு நன்மை பயக்கும்.

மற்றொரு யூ.எஸ்.பி போர்ட்டைப் பெற, நீங்கள் இரண்டு கம்பிகளை 8(D-) மற்றும் 9(D+) அல்லது 11(D-) மற்றும் 12(D+) க்கு சாலிடர் செய்ய வேண்டும்.

இருப்பினும், இரண்டு யூ.எஸ்.பி சாதனங்களைச் செருகினால் மட்டும் போதாது, ஈதர்நெட்டைப் போலவே அனைத்தும் தானாகவே செயல்படும் என்று நம்புகிறோம். முதலில், அவற்றில் ஒன்றை யூ.எஸ்.பி கிளையண்ட் பயன்முறையில் வேலை செய்ய வேண்டும், யூ.எஸ்.பி ஹோஸ்ட் அல்ல, இரண்டாவதாக, சாதனங்கள் ஒன்றையொன்று எவ்வாறு கண்டறியும் என்பதை நாம் தீர்மானிக்க வேண்டும். யூ.எஸ்.பி கேஜெட்டுகள் (லினக்ஸ் கர்னல் துணை அமைப்பின் பெயரிடப்பட்டது) என்று அழைக்கப்படுவதற்கு பல இயக்கிகள் உள்ளன, அவை பல்வேறு வகையான யூ.எஸ்.பி சாதனங்களை பின்பற்ற உங்களை அனுமதிக்கின்றன: நெட்வொர்க் அடாப்டர், ஆடியோ கார்டு, விசைப்பலகை மற்றும் மவுஸ், ஃபிளாஷ் டிரைவ், கேமரா, தொடர் வழியாக கன்சோல். துறைமுகம். எங்கள் சாதனம் நெட்வொர்க்குடன் வேலை செய்யும் என்பதால், ஈதர்நெட் அடாப்டரைப் பின்பற்றுவது எங்களுக்கு சிறந்தது.

மூன்று ஈத்தர்நெட்-ஓவர்-யூ.எஸ்.பி தரநிலைகள் உள்ளன:

• தொலை NDIS (RNDIS). மைக்ரோசாப்ட் வழங்கும் காலாவதியான தரநிலை, முதன்மையாக விண்டோஸ் எக்ஸ்பியின் போது பயன்படுத்தப்பட்டது.
• ஈதர்நெட் கட்டுப்பாட்டு மாதிரி (ECM). யூ.எஸ்.பி பாக்கெட்டுகளுக்குள் ஈத்தர்நெட் பிரேம்களை இணைக்கும் எளிய தரநிலை. USB இணைப்புடன் வயர்டு மோடம்களுக்கு சிறந்தது, அங்கு செயலாக்கம் இல்லாமல் பிரேம்களை மாற்றுவது வசதியானது, ஆனால் USB பஸ்ஸின் எளிமை மற்றும் வரம்புகள் காரணமாக, இது மிக வேகமாக இல்லை.
• ஈதர்நெட் எமுலேஷன் மாடல் (EEM). யூ.எஸ்.பி வரம்புகளை கணக்கில் எடுத்துக்கொண்டு, பல பிரேம்களை ஒன்றாக இணைத்து, செயல்திறன் அதிகரிக்கிறது.
• நெட்வொர்க் கட்டுப்பாட்டு மாதிரி (NCM). புதிய நெறிமுறை. EEM இன் நன்மைகள் மற்றும் பேருந்து அனுபவத்தை மேலும் மேம்படுத்துகிறது.

இந்த நெறிமுறைகளில் ஏதேனும் ஒன்றை எங்கள் குழுவில் வேலை செய்ய, எப்போதும் போல, சில சிரமங்களைச் சந்திக்க வேண்டியிருக்கும். ஆல்வின்னர் கர்னலின் ஆண்ட்ராய்டு பாகங்களில் மட்டுமே ஆர்வமாக இருப்பதால், ஆண்ட்ராய்டு கேஜெட் மட்டுமே பொதுவாக இயங்குகிறது - இது adb உடன் தொடர்பை செயல்படுத்துகிறது, MTP நெறிமுறை வழியாக சாதனத்தை ஏற்றுமதி செய்கிறது மற்றும் Android சாதனங்களில் ஃபிளாஷ் டிரைவைப் பின்பற்றுகிறது. ஆண்ட்ராய்டு கேஜெட்டே RNDIS நெறிமுறையையும் ஆதரிக்கிறது, ஆனால் அது Allwinner கர்னலில் உடைக்கப்பட்டுள்ளது. நீங்கள் கர்னலை வேறு ஏதேனும் USB கேஜெட்டுடன் தொகுக்க முயற்சித்தால், நீங்கள் என்ன செய்தாலும் சாதனம் கணினியில் தோன்றாது.
சிக்கலைத் தீர்க்க, ஒரு இணக்கமான வழியில், டெவலப்பர்களால் மாற்றியமைக்கப்பட்ட Android கேஜெட்டின் android.c இன் குறியீட்டில் USB கன்ட்ரோலர் தொடங்கப்பட்ட இடத்தை நீங்கள் கண்டுபிடிக்க வேண்டும், ஆனால் குறைந்தபட்சம் ஈத்தர்நெட் எமுலேஷனையாவது உருவாக்குவதற்கான ஒரு தீர்வும் உள்ளது. USB வேலை:

--- sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:40.427088792 +0300
+++ sun8i/drivers/usb/sunxi_usb/udc/sunxi_udc.c 2016-04-16 15:01:45.339088792 +0300
@@ -57,7 +57,7 @@
 static sunxi_udc_io_t g_sunxi_udc_io;
 static u32 usb_connect = 0;
 static u32 is_controller_alive = 0;
-static u8 is_udc_enable = 0;   /* is udc enable by gadget? */
+static u8 is_udc_enable = 1;   /* is udc enable by gadget? */
 
 #ifdef CONFIG_USB_SUNXI_USB0_OTG
 static struct platform_device *g_udc_pdev = NULL;

இந்த இணைப்பு USB கிளையன்ட் பயன்முறையை கட்டாயப்படுத்துகிறது, இது Linux இலிருந்து வழக்கமான USB கேஜெட்களைப் பயன்படுத்த உங்களை அனுமதிக்கிறது.
இப்போது நீங்கள் இந்த பேட்ச் மற்றும் தேவையான கேஜெட்டுடன் கர்னலை மீண்டும் உருவாக்க வேண்டும். நான் EEM ஐ தேர்வு செய்தேன் ஏனெனில்... சோதனை முடிவுகளின்படி, இது NCM ஐ விட அதிக உற்பத்தித் திறன் கொண்டது.
Armbian குழு வழங்குகிறது மிகவும் எளிமையான மற்றும் வசதியான சட்டசபை அமைப்பு விநியோகத்தில் உள்ள அனைத்து ஆதரவு பலகைகளுக்கும். அதை பதிவிறக்கம் செய்து, எங்கள் பேட்சை உள்ளிடவும் userpatches/kernel/sun8i-default/otg.patch, கொஞ்சம் திருத்தவும் compile.sh தேவையான கேஜெட்டைத் தேர்ந்தெடுக்கவும்:

கர்னல் ஒரு டெப் தொகுப்பாக தொகுக்கப்படும், இதன் மூலம் போர்டில் நிறுவ கடினமாக இருக்காது dpkg.
யூ.எஸ்.பி வழியாக போர்டை இணைத்து, DHCP வழியாக முகவரியைப் பெற எங்கள் புதிய நெட்வொர்க் அடாப்டரை உள்ளமைப்பது மட்டுமே எஞ்சியுள்ளது. இதைச் செய்ய, நீங்கள் பின்வருவனவற்றைச் சேர்க்க வேண்டும் /etc/network/interfaces:

auto usb0
        iface usb0 inet dhcp
        hwaddress ether c2:46:98:49:3e:9d
        pre-up /bin/sh -c 'echo 2 > /sys/bus/platform/devices/sunxi_usb_udc/otg_role'

MAC முகவரியை கைமுறையாக அமைப்பது நல்லது, ஏனெனில்... ஒவ்வொரு முறையும் சாதனம் மறுதொடக்கம் செய்யப்படும் போது அது சீரற்றதாக இருக்கும், இது சிரமமான மற்றும் தொந்தரவாக இருக்கும்.
நாங்கள் மைக்ரோ யுஎஸ்பி கேபிளை OTG இணைப்பியுடன் இணைக்கிறோம், திசைவியிலிருந்து சக்தியை இணைக்கிறோம் (இது சீப்பின் பின்கள் 2 மற்றும் 3 க்கு வழங்கப்படலாம், மின் இணைப்பிற்கு மட்டுமல்ல).

திசைவியை உள்ளமைக்க மட்டுமே உள்ளது. EEM இயக்கி மூலம் தொகுப்பை நிறுவி, உள்ளூர் ஃபயர்வால் மண்டலத்தின் பிரிட்ஜில் எங்கள் புதிய USB நெட்வொர்க் சாதனத்தைச் சேர்த்தால் போதும்:

opkg install kmod-usb-net-cdc-eem

VPN சுரங்கப்பாதைக்கு அனைத்து போக்குவரத்தையும் வழிசெலுத்த, நீங்கள் ரூட்டர் பக்கத்தில் உள்ள போர்டின் IP முகவரியில் SNAT விதியைச் சேர்க்க வேண்டும் அல்லது dnsmasq வழியாக போர்டின் முகவரியை கேட்வே முகவரியாக விநியோகிக்க வேண்டும். பிந்தையது பின்வரும் வரியைச் சேர்ப்பதன் மூலம் செய்யப்படுகிறது /etc/dnsmasq.conf:

dhcp-option = tag:lan, option:router, 192.168.1.100

எங்கே 192.168.1.100 - உங்கள் போர்டின் ஐபி முகவரி. போர்டில் உள்ள பிணைய அமைப்புகளில் திசைவி முகவரியை உள்ளிட மறக்காதீர்கள்!

திசைவி தொடர்புகளிலிருந்து பலகை தொடர்புகளை தனிமைப்படுத்த மெலமைன் கடற்பாசி பயன்படுத்தப்பட்டது. இது போன்ற ஏதாவது மாறியது:

முடிவுக்கு

USB வழியாக நெட்வொர்க் வியக்கத்தக்க வகையில் விரைவாக வேலை செய்கிறது: 100-120 Mb/s, நான் குறைவாக எதிர்பார்க்கிறேன். OpenVPN சுமார் 70 Mb/s என்க்ரிப்ட் செய்யப்பட்ட டிராஃபிக்கைக் கடந்து செல்கிறது, இது மிகவும் அதிகமாக இல்லை, ஆனால் எனது தேவைகளுக்கு போதுமானது. திசைவி மூடி ஒரு சிறிய இடைவெளியை விட்டு, இறுக்கமாக மூடவில்லை. ஈத்தர்நெட் மற்றும் யூ.எஸ்.பி ஹோஸ்ட் இணைப்பிகளை பலகையில் இருந்து எஸ்தீட்கள் அகற்ற முடியும், இது மூடியை முழுவதுமாக மூட அனுமதிக்கும் மற்றும் இன்னும் சிறிது இடம் மீதமுள்ளது.
இதுபோன்ற ஆபாசத்தில் ஈடுபடாமல் வாங்குவது நல்லது டுரிஸ் ஓம்னியா.

ஆதாரம்: www.habr.com