OpenWrt və Mikrotik-də VPN: nə alınacaq, nə alınmayacaq

Avadanlıq üzrə qısa cavab: routerin prosessoru və yaddaşı kifayət edirsə, OpenWrt-də Reality ilə VLESS qaldırmaq olar; RouterOS ilə işləyən Mikrotik-də isə olmaz — orada bu protokolun dəstəyi yoxdur və bunu parametrlərlə həll etmək mümkün olmayacaq. Fərq prinsipialdır və onu routeri aldıqdan sonra deyil, almazdan əvvəl anlamaq daha yaxşıdır.

Reality niyə prosessora dirənir

Reality maskalanması tam hüquqlu şifrələmə üstəgəl hər bağlantı üçün TLS əl sıxma (handshake) prosesi ilə işdir. İki-üç min rubla olan ev routerləri kriptoqrafiya üçün deyil, paketlərin marşrutlaşdırılması üçün nəzərdə tutulub: onların şifrələmənin aparat sürətləndirilməsi olmayan zəif prosessoru var.

Praktiki nəticə: zəif avadanlıqda tunel qalxacaq, lakin sürət prosessora dirənəcək — adətən yüzlərlə deyil, onlarla meqabit, prosessorun yüklənməsi isə yüz faizə yaxın olur. Router bu zaman adi tapşırıqlarda da ləngiməyə başlayır.

Tələblər üzrə istiqamət: rahat iş üçün tezliyi 1 GHz-dən olan ikinüvəli ARM prosessoru və 256 MB-dan operativ yaddaş. Bundan zəif olan hər şey kompromisdir.

OpenWrt: nə lazımdır və hansı ardıcıllıqla

1. Modelinizin OpenWrt ilə uyğunluğunu yoxlayın və fleş yaddaşın həcminə baxın: nüvə paketləri xeyli yer tutur və 8 MB fleşi olan cihazlara sadəcə sığmayacaq.
2. Hələ yoxdursa, OpenWrt quraşdırın. Bu, proqram təminatının yenidən yazılmasıdır və zəmanəti ləğv edir.
3. Nüvəni quraşdırın — paketlər repozitoriyasından və ya arxitekturanız üçün kənar yığımdan xray-core və ya sing-box.
4. Serverinizin parametrləri ilə konfiqurasiyanı yükləyin.
5. Marşrutlaşdırmanı qurun. Əsas addım: hansı şəbəkələr tunelə, hansılar birbaşa gedir. Rusiya ünvanlarını tuneldən kənarda saxlamaq məqsədəuyğundur — əks halda banklar və dövlət portalları açılmayacaq.
6. Əvvəl və sonra sürəti yoxlayın. Dəfələrlə düşübsə — prosessora dirənmisiniz.

5-ci addım routerin məhz nə üçün qurulduğudur: qaydalar evdəki bütün cihazlara, o cümlədən öz klienti olmayan televizor və konsola birdən tətbiq olunur. Trafikin bölünməsi məntiqi bölünmüş tunelləmə məqaləsində təhlil olunub.

Mikrotik: açıq məhdudiyyətlər

RouterOS WireGuard, IPsec, OpenVPN, L2TP və PPTP-ni dəstəkləyir. Sistemdə Reality ilə VLESS dəstəyi yoxdur, onu əlavə edəcək kənar paketlər də yoxdur: RouterOS istənilən proqramın quraşdırılmasına imkan verməyən qapalı sistemdir.

Praktikada bu nə deməkdir: Mikrotik-də WireGuard və ya IPsec qaldırmaq olar — və bu protokolların filtrləmə tərəfindən tanınması və Rusiya şəbəkələrində etibarsız işləməsi ilə üzləşmək. Tanımanın necə qurulduğu — TSPU nədir.

İşlək ehtiyat sxemlər:

• Routerin arxasında ayrıca cihaz. Mini-PC və ya birlövhəli kompüter tuneli qaldırır, Mikrotik isə lazımi ünvanları onun üzərindən marşrutlaşdırır.
• RouterOS 7-də konteyner. Bəzi modellərdə nüvəni işə salmaq mümkün olan konteyner dəstəyi var. Kifayət qədər yaddaşı olan modellər və konfiqurasiya ilə məşğul olmaq tələb edir.
• Routerə toxunmamaq. Cihazlardakı klientlər — daha sadədir və daha yaxşı işləyir.

Router ümumiyyətlə nə vaxt lazım deyil

Həftəsonunuza qənaət edən açıq nəticə:

Məsələ televizordursa, adi tətbiqi olan Android TV pristavkası daha ucuz və etibarlıdır: Android TV-də VPN. Apple TV-dirsə — orada tətbiq birbaşa pristavkaya quraşdırılır: Apple TV-də VPN.

Proqram təminatını dəyişməzdən əvvəl nələri nəzərə almaq lazımdır

• Zəmanət. Kənar proqram təminatının quraşdırılması onu ləğv edir.
• «Kərpic» almaq riski. Uğursuz proqram təminatı cihazı sıradan çıxarır, bərpa üçün lehim aparatı və ya proqramlaşdırıcı tələb olunur.
• Yeniləmələr. İstehsalçının proqram təminatı artıq yenilənmir, təhlükəsizlik sizin üzərinizdədir.
• Vaxt. İlk quraşdırma iyirmi dəqiqə deyil, bir axşam çəkir.

Bütün bunların artıq sizin üçün edildiyi populyar platformada hazır təhlil — Keenetic routerində VPN.

BessyConnect burada haradadır

Xidmət Reality ilə VLESS üzərində işləyir — routerin prosessoruna tələbkar olan, lakin filtrləməyə davam gətirən həmin protokol. Tətbiqlər iOS, iPadOS, macOS, Android, Android TV və Windows üçün mövcuddur: əksər ev ssenarilərində onlar məsələni routersiz həll edir, cihazların sayına limit isə yoxdur, ona görə də onları hamısına birdən quraşdırmaq olar.

• iPhone, iPad, Mac, Apple TV və Apple Watch — App Store
• Android — Google Play
• Android TV və pristavkalar — Google Play

Tez-tez verilən suallar

Mikrotik-də Reality ilə VLESS qaldırmaq olarmı? Standart yolla xeyr: RouterOS bu protokolu dəstəkləmir və ona istənilən paket quraşdırılmır. Variantlar — uyğun modeldə konteyner və ya routerin arxasında ayrıca cihaz.

Reality üçün hansı router lazımdır? İstiqamət — 1 GHz-dən ikinüvəli ARM və 256 MB-dan yaddaş. Daha zəif avadanlıqda sürət prosessora dirənəcək.

Routerdə quraşdırmadan sonra sürət niyə düşdü? Şifrələməni routerin prosessoru yerinə yetirir. O, yüz faizə yaxın yüklənibsə, bu, quraşdırma problemi deyil, avadanlığın tavanıdır.

VPN üçün routerin proqram təminatını dəyişməyə dəyərmi? Yalnız öz klienti olmayan cihazlar lazımdırsa: televizor, konsol, dinamiklər. Telefonlar və noutbuklar üçün tətbiqlər daha sadə və sürətlidir.

Routerdə Rusiya saytlarını tuneldən kənarda necə saxlamaq olar? Marşrutlaşdırma qaydaları ilə: .ru və .рф zonaları və Rusiya ünvanlarının siyahıları birbaşa, qalanı — tunelə göndərilir.

Oxşar məqalələr

Antivirus və ya firewall VPN-i bloklayır: günahkarı tapın

Qorunan bağlantıların yoxlanması protokolun maskalanmasını pozur. Beş dəqiqəlik diaqnostika və qorumanı söndürmədən nəyi tənzimləmək lazımdır. Ətraflı

Happ VPN kompüterdə: Windows və Mac üçün yükləmək

Happ-ı kompüterə rəsmi olaraq haradan yükləmək: 4.5.3 faylları, sistem tələbləri, abunənin əlavə edilməsi, TUN və Proxy rejimləri, tipik xətalar. Ətraflı

Kompüterdə Incy: Windows, Mac, Linux üçün yükləmə

Kompüterdə Incy VPN: Windows, macOS və Linux yığımları layihənin buraxılışlar səhifəsindədir. Hansı faylı yükləmək, açarı əlavə etmək və tunelləmə. Ətraflı