Как добавить метод шифрования в KeeneticOS

[scales]

Всем привет.

Один из моих киннетиков ULTRA, на нём я установил Shadowsocks, в него, соответственно завернул ВПН-туннель. Скорость стала не более 50Мбит. Увеличил ширину канала на VPS, но это не помогло. Без SS на чистом туннеле 100+Мбит, в лучшие времена 140-150. С SS больше не получается. Понимаю, идёт двойное шифрование. Тем не менее смотрю по ресурсам VPS и ULTRA, да видно, ширование нагружает проц и там и там, но сказать что дует под 100% не могу. Проц занят примерно 30-60%, ОЗУ тоже ничего сверхъестественного. Вопрос такой, в настройках SS в качестве метода шифрования предлагают RC4-MD5 как более быстрый, чем chacha20-ietf-poly1305 . Вопрос как данный метод шифрования добавить в KeeneticOS? Прошивка 5.0.8. Кто-нибудь может подсказать? Или есть ещё какие-то методы шифрования, с которыми не так сильно будет проседать скорость? Или те цифры скорости, в которые я упёрся - потолок?

Заранее спасибо.

Edited April 14 by scales

[dchusovitin]

Шифр указывается на стороне сервера, и после в настроках клиента. Можно выбирайть любой доступных.
Написали бы какая Ultra и какой клиент используется 

Есть разные клиенты (shadowsocks-rust, shadowsocks-libev, mihomo и т.п.) и режимы работы (socks, tun), от них скорость тоже зависит. Например, mihomo в режимие tun (opkgtun0) c chacha20-ietf-poly1305 доходит до 250 мбит/c. На ultra 1812, и все ядра ближе к 100%.

-libev, -rust обычно быстрее и меньше ресурсов потребляют, но чудес ждать не стоит.

[scales]

У меня ULTRA KN-1811. Среди доступных методов шифрования rc4-md5 нет в KOS. Клиент shadowsocks-libev в режиме туннеля. 

[dchusovitin]

2 часа назад, scales сказал:

У меня ULTRA KN-1811. Среди доступных методов шифрования rc4-md5 нет в KOS. Клиент shadowsocks-libev в режиме туннеля. 

1811 должна тянуть 150+ мбит, без изменения шифрования. Оно настраивается не в "KeeneticOS" (и добавлять его не надо), и в нет поддержки SS.

rc4-md5 есть в -libev, в -rust deprecated, но поддерживается (можно даже отключить шифрование).

Есть подозрение, что речь идет про одну из "панелей" (сервер), где доступен минимальный набор методов шифрования.

[scales]

В настройка конфигурационного файла SS на Киннетике если в пункте method поставить rc4-md5, то туннель не поднимается, ошибка. На *nix VPS по дефолту rc4-md5 тоже не было, там пришлось доставить пакет python3-m3crypto, вроде так называется. После этого на VPS служба SS поднялась. А на роутере такого шифрования  нет. Вот и вопрос, как бы прикрутить RC4-MD5?