V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
maogang39
V2EX  ›  路由器

路由器回家,选择什么加密方式性能最佳?

  •  
  •   maogang39 · 2023-09-15 08:15:50 +08:00 · 3393 次点击
    这是一个创建于 431 天前的主题,其中的信息可能已经有所发展或是发生改变。
    MT7621AT 处理器的路由器,刷 padavan 。

    启用 SS_Server 远程接入家里的网络。

    有动态的公网 IPv4 和 IPv6 ,同城跨运营商。

    是否可以使用 rc4-md5 的方式。毕竟不过墙。

    高级点的方式就剩 chacha20-ietf-poly1305 了。MT7621AT 处理器硬件不支持 aes 加解密。
    第 1 条附言  ·  2023-09-16 08:08:27 +08:00
    设备不归我所有,添加设备或者把现有设备的固件刷成 openwrt 都不显示。

    在 padavan 上配置 openvpn ,看着参数有点多,但是配置 SS_Server 只要三个参数就可以搞定。

    先试试 ss 的 chacha20 加密方式。
    35 条回复    2023-10-30 11:02:29 +08:00
    idragonet
        1
    idragonet  
       2023-09-15 08:39:20 +08:00
    我是 OP 用开启 SS_Server 用 chacha20-ietf-poly1305 。(公司上网限制新闻、娱乐网站,所以有这个需求)
    IDAEngine
        2
    IDAEngine  
       2023-09-15 08:52:27 +08:00
    salsa20 、chacha20 、chacha20-ietf
    penghuaifa
        3
    penghuaifa  
       2023-09-15 08:56:01 +08:00
    不过墙为啥要加密啊?
    lovelylain
        4
    lovelylain  
       2023-09-15 08:56:56 +08:00 via Android
    wireguard
    RanKaede
        5
    RanKaede  
       2023-09-15 08:58:57 +08:00
    我用的 chacha20 ,单纯知道这个不需要 aes
    totoro625
        6
    totoro625  
       2023-09-15 08:59:27 +08:00
    我直接用的 socks5+密码认证(方便 telegram )
    可以算得上是明文回家了
    byte10
        7
    byte10  
       2023-09-15 09:48:37 +08:00
    要不 3 、50 元买一个旁路由?
    Donahue
        8
    Donahue  
       2023-09-15 09:50:29 +08:00
    加个旁路由吧, N1, 我家云, panther x2 都挺好,k2p 性能实在捉急
    jian0jian
        9
    jian0jian  
       2023-09-15 10:02:12 +08:00
    openwrt 自带的 openvpn 简单好用。 我都是回家中转出墙的
    2kCS5c0b0ITXE5k2
        10
    2kCS5c0b0ITXE5k2  
       2023-09-15 10:20:42 +08:00
    Wireguard
    kedavra
        11
    kedavra  
       2023-09-15 10:23:00 +08:00
    snell+tls 回家看 4k 无问题
    InDom
        12
    InDom  
       2023-09-15 10:23:45 +08:00
    路由器直接 OpenVPN 应急复杂环境使用,然后又在旁路由做了一个 http/socket5 代理日常用。

    啥加密啊,浪费性能,不过墙,不考虑安全性的问题。
    hahasong
        13
    hahasong  
       2023-09-15 10:39:09 +08:00
    wg
    Eytoyes
        14
    Eytoyes  
       2023-09-15 10:43:35 +08:00   ❤️ 1
    过来人现身说法,rc4-md5 这个加密 ss 新版已经不支持,你得找老版本; chacha20 这个加密 7621 最高能跑到 50Mbps ,你要是上传不够 50 ,选这个就行;其他 aes 加密基本都在 30Mbps 左右

    我上传 100Mbps ,所以淘汰这个方式了,用 N1 搭了 ikev2 ,跨平台系统级支持,免装第三方 APP ,成本 100 元

    更便宜的可以选 cm311-1a ,黄鱼 50-60 ,百兆网口足够用,2G 内存还能干点别的事
    SenLief
        15
    SenLief  
       2023-09-15 10:55:33 +08:00 via iPhone
    自己回家你设置成这样做什么,明文回去就行了。
    Suaxi
        16
    Suaxi  
       2023-09-15 11:12:57 +08:00
    k2p 老毛子 pptp 用了一年多,体验可以,去年 6 月换成了 openvpn ,问题也不大
    yukinomiu
        17
    yukinomiu  
       2023-09-15 11:17:16 +08:00
    wireguard 回家 + 1, 简单方便
    motai
        18
    motai  
       2023-09-15 12:08:25 +08:00 via Android
    vmess +ws ,模拟微信头条使用手机定向流量和爬墙
    JensenQian
        19
    JensenQian  
       2023-09-15 12:28:08 +08:00 via Android
    wg 遇到 qos udp,ss 和 vmess 啥的觉得没必要,就用了个 openvpn
    YongXMan
        20
    YongXMan  
       2023-09-15 12:38:00 +08:00 via Android
    同#6 ,socks5 + 密码,不加密,用了 3 年了。
    YongXMan
        21
    YongXMan  
       2023-09-15 12:39:52 +08:00 via Android
    @YongXMan socks5 主力,tailscale 和 openvpn 备用。
    libook
        22
    libook  
       2023-09-15 12:41:57 +08:00
    vmess 主力,openvpn 保底。

    性能一部分看设备,另一部分运营商线路和 QoS 因素也挺大的。

    建议还是做做压测看一看。
    albert91
        23
    albert91  
       2023-09-15 12:42:48 +08:00
    albert91
        24
    albert91  
       2023-09-15 12:43:21 +08:00
    @albert91 不过墙,但是过公司的网关啊,手动狗头
    maogang39
        25
    maogang39  
    OP
       2023-09-16 08:13:09 +08:00
    @Suaxi 能发个 openvpn 的配置截图吗?可调参数有点懵圈
    @Eytoyes 上行有 60+Mbps ,不支持 rc4 ,就上 chacha20 吧
    Eytoyes
        26
    Eytoyes  
       2023-09-16 08:38:20 +08:00
    @maogang39 #25 60M 上行的话 chacha20 的表现也算差强人意呀,对 mips 设备友好些,硬件级 QoS 实锤了 [笑哭]
    Suaxi
        28
    Suaxi  
       2023-09-16 09:56:10 +08:00
    @Suaxi imgur 的图床愣是没整明白,换了一下 https://z1.ax1x.com/2023/09/16/pPfVQaD.png
    maogang39
        29
    maogang39  
    OP
       2023-09-17 07:18:32 +08:00
    maogang39
        30
    maogang39  
    OP
       2023-09-17 07:19:58 +08:00
    @maogang39 再来试试这个
    xixiv5
        31
    xixiv5  
       2023-09-22 00:45:13 +08:00
    我 L2TP 每个系统都能用 也不用安装第三方软件,就是有时候 Windows 一些问题会连不上 用 bat 修复一下就好了
    maogang39
        32
    maogang39  
    OP
       2023-09-22 08:44:22 +08:00
    @xixiv5 padavan 无法设置 共享密钥
    xixiv5
        33
    xixiv5  
       2023-09-22 08:48:26 +08:00
    @maogang39 SSR 也行 反正墙内没关系
    coolmaxter
        34
    coolmaxter  
       2023-10-30 10:53:16 +08:00
    https://github.com/vschagen/mtk-eip93 编译一下然后用 aes128/256 + cbc
    coolmaxter
        35
    coolmaxter  
       2023-10-30 11:02:29 +08:00
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5777 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 06:30 · PVG 14:30 · LAX 22:30 · JFK 01:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.