Нам нужен быстрый VPN?

[Roman Konchalov]

Все понимают актуальность VPN-сервисов в России. Многие устройства не имеют возможности использования OpenVPN (или других более уязвимых типов VPN) на уровне системы или дополнительных приложений, расширений: PS4, умные чайники, бойлеры, розетки, лампочки, SmartTV.

На помощь приходит поддержка OpenVPN нашим роутером Keenetic – пару часов мучений с выбором, покупкой и настройкой VPN-клиента и вуаля: PSN работает, чайник кипит, бойлер греет, розетка выключается, лампочка светит, а все приложения на ТВ работают исправно, не смотря на все потуги Роскомпота. Но МЕДЛЕННО.

Снижение скорости вызвано высокой нагрузкой OpenVPN на вычислительные способности клиента, а именно на роутер Keenetic в нашем случае. На своём мощном ПК, вы этих проблем и не заметите, при использовании OpenVPN. Так почему не использовать для роутера более быстрый VPN, коим является WireGuard? Некоторые роутеры уже имеют поддержку WireGuard на борту, не буду рекламировать названия. Хотелось бы услышать мнение сообщества и разработчиков в этом вопросе. А я пока буду настраивать свой бесплатный сервер для WireGuard, чтобы проверить, насколько же хорошо, а главное быстро он работает.

P.S. по-моему настройка VPN через QR-код – это супер очевидно, ну реально же тупо загружать 4 файла через веб-интерфейс или вручную составлять .ovpn конфигурацию, потому что не все сервисы предоставляют .ovpn файлы для скачивания...

[ndm]

1 minute ago, vasek00 said:

А где можно взглянуть, в наст. время 3.00.B.1.0-0

3.1 в драфте.

[r13]

Аппаратный ipsec в кинетике вряд ли что-то обгонит

По поводу загрузки файлов тоже поспорю, да не совсем user-frindly зато гибко

Я за гибкость вместо того чтоб каждую опцию по полгода выпрашивать чтоб добавили

Изменено 4 июня, 2019 пользователем r13

[vasek00]

11 минуту назад, Roman Konchalov сказал:

Так почему не использовать для роутера более быстрый VPN, коим является WireGuard? Некоторые роутеры уже имеют поддержку WireGuard на борту, не буду рекламировать названия. Хотелось бы услышать мнение сообщества и разработчиков в этом вопросе. А я пока буду настраивать свой бесплатный сервер для WireGuard, чтобы проверить, насколько же хорошо, а главное быстро он работает.

Проверял связку при наличие белого IP

KN1810<-Eoip/ipsec->ExtraII скорость 35Мбит

KN1810<-Eoip/ipsec->KN1010 скорость 80Мбит

Скрытый текст

KN18
[  5]   1.00-2.00   sec  9.27 MBytes  77.7 Mbits/sec                  
[  5]   2.00-3.00   sec  9.99 MBytes  83.8 Mbits/sec                  
[  5]   3.00-4.00   sec  9.46 MBytes  79.4 Mbits/sec                  
[  5]   4.00-5.00   sec  8.69 MBytes  72.9 Mbits/sec                  
[  5]   5.00-6.00   sec  9.28 MBytes  77.9 Mbits/sec                  
[  5]   6.00-7.00   sec  9.74 MBytes  81.7 Mbits/sec                  
[  5]   7.00-8.00   sec  10.2 MBytes  85.4 Mbits/sec                  
[  5]   8.00-9.00   sec  9.80 MBytes  82.2 Mbits/sec                  
[  5]   9.00-10.00  sec  9.61 MBytes  80.6 Mbits/sec                  
[  5]  10.00-11.00  sec  10.2 MBytes  85.3 Mbits/sec                  
[  5]  11.00-12.00  sec  9.99 MBytes  83.9 Mbits/sec                  
[  5]  12.00-13.00  sec  10.1 MBytes  84.7 Mbits/sec                  
[  5]  13.00-14.00  sec  9.90 MBytes  83.0 Mbits/sec                  
[  5]  14.00-15.00  sec  8.87 MBytes  74.4 Mbits/sec                  
[  5]  15.00-16.00  sec  10.1 MBytes  84.5 Mbits/sec                  
[  5]  16.00-17.00  sec  10.2 MBytes  85.5 Mbits/sec                  
[  5]  17.00-18.00  sec  10.1 MBytes  84.6 Mbits/sec                  
[  5]  18.00-19.00  sec  10.1 MBytes  84.9 Mbits/sec                  
[  5]  19.00-20.00  sec  9.29 MBytes  77.9 Mbits/sec                  
[  5]  20.00-21.00  sec  8.96 MBytes  75.1 Mbits/sec                  
[  5]  21.00-22.00  sec  9.54 MBytes  80.0 Mbits/sec                  
[  5]  22.00-23.00  sec  9.39 MBytes  78.7 Mbits/sec                  
[  5]  23.00-24.00  sec  10.1 MBytes  84.7 Mbits/sec                  
[  5]  24.00-25.00  sec  10.1 MBytes  84.6 Mbits/sec                  
[  5]  25.00-26.00  sec  9.97 MBytes  83.6 Mbits/sec                  
[  5]  26.00-27.00  sec  9.31 MBytes  78.2 Mbits/sec                  
[  5]  27.00-28.00  sec  9.45 MBytes  79.1 Mbits/sec                  
[  5]  28.00-29.00  sec  9.60 MBytes  80.7 Mbits/sec                  
[  5]  29.00-30.00  sec  9.04 MBytes  75.9 Mbits/sec                  
[  5]  30.00-31.00  sec  9.10 MBytes  76.3 Mbits/sec                  
[  5]  31.00-32.00  sec  8.97 MBytes  75.3 Mbits/sec                  
^C[  5]  32.00-32.90  sec  7.77 MBytes  72.7 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-32.90  sec   315 MBytes  80.3 Mbits/sec                  receiver

 

ПК--LAN--KN1810<-Eoip/ipsec->KN1010 скорость 92Мбит

Скрытый текст

KN10
[  5]   0.00-1.00   sec  10.8 MBytes  90.3 Mbits/sec                  
[  5]   1.00-2.00   sec  11.0 MBytes  92.4 Mbits/sec                  
[  5]   2.00-3.00   sec  11.0 MBytes  91.9 Mbits/sec                  
[  5]   3.00-4.00   sec  11.0 MBytes  92.4 Mbits/sec                  
[  5]   4.00-5.00   sec  11.4 MBytes  95.5 Mbits/sec                  
[  5]   5.00-6.00   sec  11.3 MBytes  95.0 Mbits/sec                  
[  5]   6.00-7.00   sec  11.0 MBytes  91.9 Mbits/sec                  
[  5]   7.00-8.00   sec  10.9 MBytes  91.1 Mbits/sec                  
[  5]   8.00-9.00   sec  10.7 MBytes  90.0 Mbits/sec                  
[  5]   9.00-10.00  sec  11.0 MBytes  91.9 Mbits/sec                  
[  5]  10.00-11.00  sec  11.0 MBytes  92.4 Mbits/sec                  
[  5]  11.00-12.00  sec  11.3 MBytes  94.4 Mbits/sec                  
[  5]  12.00-13.00  sec  11.3 MBytes  94.4 Mbits/sec                  
[  5]  13.00-14.00  sec  11.1 MBytes  93.4 Mbits/sec                  
[  5]  14.00-15.00  sec  11.1 MBytes  93.3 Mbits/sec                  
[  5]  15.00-16.00  sec  11.0 MBytes  92.4 Mbits/sec                  
[  5]  16.00-17.00  sec  10.9 MBytes  91.4 Mbits/sec                  
[  5]  17.00-18.00  sec  11.1 MBytes  93.6 Mbits/sec                  
[  5]  18.00-19.00  sec  10.6 MBytes  89.1 Mbits/sec                  
[  5]  19.00-20.00  sec  11.0 MBytes  92.3 Mbits/sec                  
[  5]  20.00-21.00  sec  11.3 MBytes  95.1 Mbits/sec                  
[  5]  21.00-22.00  sec  11.2 MBytes  94.4 Mbits/sec                  
[  5]  22.00-23.00  sec  9.24 MBytes  77.4 Mbits/sec                  
[  5]  23.00-24.00  sec  10.7 MBytes  89.5 Mbits/sec                  
[  5]  24.00-25.00  sec  9.89 MBytes  83.0 Mbits/sec                  
[  5]  25.00-26.00  sec  10.5 MBytes  87.7 Mbits/sec                  
[  5]  26.00-27.00  sec  10.7 MBytes  89.4 Mbits/sec                  
[  5]  27.00-28.00  sec  10.9 MBytes  91.2 Mbits/sec                  
[  5]  28.00-29.00  sec  10.8 MBytes  90.7 Mbits/sec                  
[  5]  29.00-30.00  sec  10.7 MBytes  89.4 Mbits/sec                  
[  5]  30.00-31.00  sec  10.9 MBytes  91.2 Mbits/sec                  
[  5]  31.00-32.00  sec  10.6 MBytes  89.5 Mbits/sec                  
[  5]  32.00-33.00  sec  10.9 MBytes  91.6 Mbits/sec                  
^C[  5]  33.00-33.06  sec   756 KBytes   105 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-33.06  sec   359 MBytes  91.2 Mbits/sec                  receiver

 

 

[vasek00]

https://github.com/Entware/Entware/tree/master/package/network/services/wireguard

[Le ecureuil]

В 04.06.2019 в 18:03, Roman Konchalov сказал:

Некоторые роутеры уже имеют поддержку WireGuard на борту, не буду рекламировать названия.

А покажите-ка. Причем, чтобы в магазине можно было у нас купить, а не где-то там, за горизонтом...

[Roman Konchalov]

16 hours ago, Le ecureuil said:

А покажите-ка. Причем, чтобы в магазине можно было у нас купить, а не где-то там, за горизонтом...

По просьбе администрации

https://www.onlinetrade.ru/catalogue/marshrutizatory_i_kommutatory-c541/ubiquiti/marshrutizator_ubiquiti_er_x_1000m_5port_er_x_5port-1251441.html?utm_source=market.yandex.ru&utm_medium=cpc&city=31&_openstat=bWFya2V0LnlhbmRleC5ydTvQnNCw0YDRiNGA0YPRgtC40LfQsNGC0L7RgCBVQklRVUlUSSBFUi1YIDEwMDBNIDVQT1JUO3NySlIyVDFRbE5CaURQa1hvWDZ1ZVE7&frommarket=https%3A%2F%2Fm.market.yandex.ru%2Fproduct--marshrutizator-ubiquiti-edgerouter-x%2F139&ymclid=15603437431783597807500002

[Le ecureuil]

Спасибо, интересно!

Взгляните на версию Keenetic OS 3.1

[TheBB]

В 12.06.2019 в 15:52, Roman Konchalov сказал:

По просьбе администрации

Таки где proof, что искаропки оное есть? Или это:

Цитата

Комментарий: ... Функционал благодаря Openwrt на уровне. Проприетарная EdgeOS деликатная вещь, но благо от нее можно избавиться.

???

[Le ecureuil]

14 минуты назад, TheBB сказал:

Таки где proof, что искаропки оное есть? Или это:

???

А в Entware для Keeentic есть userspace для wireguard? Вот он сейчас очень не помешает

[vasek00]

1 час назад, Le ecureuil сказал:

Взгляните на версию Keenetic OS 3.1

А где можно взглянуть, в наст. время 3.00.B.1.0-0

 

В догонку, нашел

 component: 
                 name: wireguard

                group: Opkg
             priority: low
                 size: 67600
                order: 99
              version: 3.01.A.1.0-2
                 hash: 85460176477b55950b0b229d6961369e
               queued: no

 

Изменено 14 июня, 2019 пользователем vasek00