Ìdí tí ìgbàsílẹ̀ VPN fi ní ààlà nípasẹ̀ ìgbéwọlé server

Oníbàárà fi ọ̀nà ìsọ̀kalẹ̀ yára hàn, server wà lórí ìsopọ̀ fiber, ṣùgbọ́n ìgbéjáde ṣì ń rọra. Nọ́mbà tí àwọn ènìyàn ń fi wé ni ó sábà jẹ́ èyí tí a tẹ̀ sórí ètò oníbàárà, nígbà tí pákẹ́ẹ̀tì gangan kọ́kọ́ ń kọjá ọ̀nà ìjáde server. Ọ̀nà yẹn ni ìṣirò ìnáwó tí ìgbéjáde gbọdọ̀ wọ̀. Nínú ìsopọ̀ ilé kékeré, ìyẹn ni nọ́mbà tó kéré jùlọ nínú ọ̀nà.

Nọ́mbà tí o kà wà ní ọ̀nà tí kò tọ̀nà

Ìgbàsílẹ̀ sí alátìlẹ́yìn jíjìnnà ń lo agbára ìgbéwọlé ní ìparí server ti tunnel. Àwọn ìwọ̀n ìgbàsílẹ̀ server tí a polongo ń ṣàpèjúwe ọ̀nà òdìkejì, wọn kò sì sọ nípa ọ̀nà yìí. Àìdọ́gba kan náà yí padà nígbà tí oníbàárà bá gbéwọlé, ìdí nìyẹn tí ọ̀nà kan lè dàbí ẹni pé ó dára nígbà tí èkejì kò ṣe é lò.

Ìnáwó ìkójọpọ̀ àti ìrìnàjò ìdíje èyíkéyìí ń lo apá kan náà ìṣirò ìnáwó. Kò sí èyí tí ó hàn nínú ìdánwò ìyára tí ó ń díwọ̀n oníbàárà nìkan.

Kọ ọ̀nà náà gẹ́gẹ́ bí ìṣirò ìnáwó

Ṣe àkójọ gbogbo ààlà tí pákẹ́ẹ̀tì gbọdọ̀ kọjá kí o sì fún ọ̀kọ̀ọ̀kan ní nọ́mbà nínú ẹyọ kan náà. Ìfàṣẹ́ láti orísun, ṣíṣe iṣẹ́ lórí server, ọ̀nà ìgbéwọlé server, ọ̀nà àárín, ọ̀nà ìsọ̀kalẹ̀ oníbàárà àti ṣíṣe iṣẹ́ lórí oníbàárà gbogbo wọn wúlò. Ìyára tí a lè lò ni èyí tó kéré jùlọ nínú wọn lẹ́yìn yíyọ ìnáwó, kò sì sí àtúnṣe kan lókè òrùlé yẹn tí yóò yí èsì padà. Kọ àkójọ náà kí o tó díwọ̀n, nítorí ó sọ fún ọ nọ́mbà tí kò yẹ kí o gbà gbọ́.

Pẹ̀lú ọ̀nà ìgbéwọlé server ti 20 Mbit/s àti ọ̀nà ìsọ̀kalẹ̀ oníbàárà ti 100 Mbit/s, server ń dín ìgbéjáde kù pẹ́ẹ́lẹ̀ kí oníbàárà tó ṣàkíyèsí. Ìnáwó àti ìgbéjáde àkókò kan náà gba ìpín mìíràn, ọ̀nà ìgbéwọlé tí ó kún tún ń falẹ̀ ìjẹ́rìí, èyí tí ó mú ìgbéjáde TCP lọ sílẹ̀ sísàn ju òrùlé àkọ́kọ́ lọ. Kò sí èyí nínú àwọn ìpa méjì tí ó hàn nínú ìfiwéra ètò.

Ya megabit àti megabyte sọ́tọ̀, kí o sì sọ bóyá nọ́mbà kọ̀ọ̀kan ń díwọ̀n ìrìnàjò ọ̀nà tí a fi àmì sí tàbí ẹrù ìpamọ́ ohun èlò. Dídàpọ̀ méjèèjì ni ìdí tó wọ́pọ̀ jùlọ tí ìṣirò ìnáwó fi dàbí ẹni pé kò ì tẹ́. Fi orúkọ ẹyọ àti ibi ìdíwọ̀n kọ̀ọ̀kan mọ́ nọ́mbà kọ̀ọ̀kan.

Ibi tí bọ́ọ̀dù gbà ọ́ lówó ní ti gidi

Ní kété tí ọ̀nà ìwọlé bá tóbi tó, ẹ̀rọ ìparí yóò hàn, nígbà yẹn ni processor yóò sì ní ìtumọ̀. Dá aramọ̀dẹ̀lì, ìṣètò àwọn ìsopọ̀ àti ìmúṣẹ tí a ń lò mọ̀. Àkíyèsí nípa bọ́ọ̀sì àpínpọ̀ bọ́ọ̀dù àtijọ́ kò ṣàpèjúwe gbogbo àtúnyẹ̀wò tó tẹ̀lé.

Fi àwọn ọ̀nà ṣíṣe iṣẹ́ kọ̀ọ̀kan wéra dípò ìdìpọ̀ CPU kan ṣoṣo. Ẹrù àpapọ̀ aláàárín lè fi kọ́ọ̀dù kan tí ó kún tí ń ṣe gbogbo iṣẹ́ fún pákẹ́ẹ̀tì kọ̀ọ̀kan pamọ́, ìwọ̀n ìgbà kò sì ń kọjá láàárín àwọn àpẹẹrẹ processor gẹ́gẹ́ bí àmì ìṣe. Ìyára pákẹ́ẹ̀tì ṣe pàtàkì bákan náà pẹ̀lú ìṣàn jáde, nítorí àwọn pákẹ́ẹ̀tì kékeré ń ná owó púpọ̀ fún byte ju èyí tó tóbi lọ. Fi àwọn ìwọ̀n pákẹ́ẹ̀tì tí ẹrù iṣẹ́ rẹ ń lò ní ti gidi díwọ̀n.

Àwọn ààlà ooru àti agbára tún ń pinnu ìhùwàsí tí ó dúró. Ìbúgbá kúkúrú lè dàbí ẹni tó dára nígbà tí ìgbéjáde ìṣẹ́jú mẹ́wàá ń lọ jẹ́jẹ́, ìdí nìyẹn tí ìdánwò ìṣẹ́jú àáyá díẹ̀ kò ṣeé gbára lé fún àwọn àdàkọ alẹ́.

Àwọn ìtọ́sọ́nà ìṣe ti olùtà ń ya ìbúrà àwọn ọ̀nà ìwọlé, CPU, ṣíṣe pákẹ́ẹ̀tì, gbígbé àti ìwọ̀n pákẹ́ẹ̀tì sọ́tọ̀ sí àwọn ààlà ọ̀tọ̀ọ̀tọ̀. Ó yẹ kí a kà wọ́n kí a tó yí cipher padà, nítorí ìyípadà cipher kì í sábà gbé ààlà tí kò jẹ́ ààlà rí.

Díwọ̀n kí o tó yí cipher padà

Ṣe ìdánwò ìtọ́sọ́nà tí ó ń jábọ̀ ìyára tí a gbà ní ti gidi nípasẹ̀ tunnel, lẹ́yìn náà ṣe ìdánwò kan náà lórí ojú-ọ̀nà àìdánilójú fún ìfiwéra. Ìyàtọ̀ láàárín àwọn nọ́mbà méjèèjì ni iye tunnel, ààlà tó kéré jùlọ nínú òrùlé méjì náà sì sọ fún ọ ààlà tí o gbọdọ̀ kọlu.

Jẹ́ kí ìlànà ààbò wà ní àìlábàwọ́n nígbà tí o ń fiwéra. Èsì àtijọ́ tí a gbà pẹ̀lú cipher aláìlera tàbí bọ́ọ̀dù tí a fi overclock ṣe kì í ṣe ètò fún ìgbékalẹ̀ lọ́wọ́lọ́wọ́.

iperf3 -c 10.44.0.1 -R -t 30
iperf3 -c 10.44.0.1 -t 30
ethtool eth0 | grep -i speed

Fi àwọn èsì ìtọ́sọ́nà pamọ́ lẹ́gbẹ̀ẹ́ àwọn àkíyèsí ìparí ti ìṣe kan náà. Ìyípadà tó kàn yẹ kí ó fojú sí òrùlé tí a díwọ̀n dípò ẹ̀yà tí ó dàbí èyí tó kéré jùlọ lórí ìwé àlàyé.