Ускоряем OpenVPN на роутере Openwrt. Альтернативная версия без паяльника и хардварного экстремизма

[@lohmag]

Не проще было использовать Wireguard?

[@zabbius]

А что за зверь? Умеет ли делать полноценный бридж?

[@lohmag]

Новое поколение vpn, на порядок шустрее и проще всяких openvpn

[@zabbius]

Я не нашем, как на нем поднять TAP + bridge, а мне это критично

[@ABATAPA]

L2TPv3

[@zabbius]

Openvpn на 443 порту доступен почти отовсюду. L2TP — не факт

[@ABATAPA]

Обращаю внимание: L2TPv3. туннель можно организовать на любом порту, не только 1701. OpenVPN не только намного сложнее в настройке, но и много менее производительный (особенно, если wireguard в ядре, а не в user space).

[@zabbius]

Это я осознал. Меня волнует, можно ли будет засунуть VPN интерфейс в бридж, чтобы подключение было бесшовным и подключенный клиент был легко доступен из сети, куда он подключился. В случае с NAT таких удобств нету.

[@ABATAPA]

brctl addbr…

[@Chudnovs]

Было бы очень красиво решить это все при помощи стандартного тв-бокса андроидного. Перешить его на тот же линукс. Просто, бокс с корпусом, антенной и пультом ду да на точно той же платформе обойдется раза в два дешевле.

[@zabbius]

бокс все таки не роутер — нету свича встроенного и не факт, что есть openwrt, а без него роутер из линуха делать не так просто

[@balamutang]

Бокс хорош как тонкий клиент или миникомп, но для роутера не очень

Я делал роутер на OpenWRT из старого брендового системника. Там и памяти можно накидать сколько угодно и проц любой и сетевые почти любые, хоть пять гигабитных и при этом он достаточно тихий.
Ну и вместо харда флешка была на 16 гигов. Единственный недостаток — потребление электричества выше чем у роутера, но это обратная сторона производительности.

[@dvrpd]

На старый брендовый системник успешно влез бы и какой-нибудь PFSense, возможно, и вовсе в виртуалке с PCI-пробросом.