Banana Pi BPI-R3

DanielGR · שליחה 03/10/2023 20:26

03/10/2023 7:09
elxyzad כתב: OPENVPN_openssl_ENABLE_DCO או בהתאם לבילד שלך תשנה את ה openssl
כן, ככה עם האותיות הקטנות באמצע.
...

בקובץ:

קוד: בחירת הכל

./openwrt/feeds/packages/net/openvpn/Config-openssl.in

קוד:

קוד: בחירת הכל

config OPENVPN_openssl_ENABLE_DCO
        depends on !OPENVPN_openssl_ENABLE_IPROUTE2
        bool "Enable support for data channel offload"
        default n if OPENVPN_openssl_ENABLE_IPROUTE2
        help
          enable data channel offload support
          using the ovpn-dco-v2 kernel module

שיניתי:

קוד: בחירת הכל

default y

וקימפלתי הכל מחדש, אין הבדל

(כמובן ש- iproute2 לא בשימוש)

elxyzad · שליחה 03/10/2023 20:52

לא ככה עושים את זה, אתה רק שינית את ה default, אבל עדיין יש לך קונפיג קיים (כנראה)
אמור להיות לך קובץ "config." בתיקייה הראשית, שם תחפש את הflag הזה ותשנה ל Y. אחרי זה תריץ menuconfig מחדש, תשמור ותקמפל

DanielGR · שליחה 04/10/2023 1:23

03/10/2023 20:52
elxyzad כתב: לא ככה עושים את זה, אתה רק שינית את ה default, אבל עדיין יש לך קונפיג קיים (כנראה)
אמור להיות לך קובץ "config." בתיקייה הראשית, שם תחפש את הflag הזה ותשנה ל Y. אחרי זה תריץ menuconfig מחדש, תשמור ותקמפל
...

תודה! אכן כן, זה בקובץ .config. בדרך כלל אני לא עורך ישירות את הקובץ הזה ופספסתי. אכן DCO פעיל, מהלוג:

קוד: בחירת הכל

Tue Oct  3 16:50:03 2023 daemon.notice openvpn(NVPN)[1465]: OpenVPN 2.6.6 aarch64-openwrt-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] [DCO]
Tue Oct  3 16:50:03 2023 daemon.notice openvpn(NVPN)[1465]: library versions: OpenSSL 3.0.11 19 Sep 2023, LZO 2.10

אבל הביצועים גרועים... דוגמא לקישור ל- NORDVPN ניו יורק:

Openvpn.png

ואותו שרת עם Wireguard: סדרי גודל יותר טוב (למעט ה- Upload משום מה)

wg.png

elxyzad · שליחה 04/10/2023 5:45

יש לך אפשרות לבדוק עם עוד שרתים?
את OPENVPN_openssl_ENABLE_SMALL כיבית, כן?

חוץ מזה כשפתחת את ה session מול השרת, היו הדפסות נוספות שקשורות לdco? אצלי ראיתי המון

בכל מקרה צוואר הבקבוק פה הוא לא המכשיר שלך, אלא השרת שאתה עובד מולו. הcpu usage לא במקסימום כשעשית את הבדיקות האלה, נכון?
תבדוק לוקאלית את הביצועים

DanielGR · שליחה 05/10/2023 8:13

04/10/2023 5:45
elxyzad כתב: יש לך אפשרות לבדוק עם עוד שרתים?
את OPENVPN_openssl_ENABLE_SMALL כיבית, כן?

חוץ מזה כשפתחת את ה session מול השרת, היו הדפסות נוספות שקשורות לdco? אצלי ראיתי המון

בכל מקרה צוואר הבקבוק פה הוא לא המכשיר שלך, אלא השרת שאתה עובד מולו. הcpu usage לא במקסימום כשעשית את הבדיקות האלה, נכון?
תבדוק לוקאלית את הביצועים
...

תודה רבה, בבדיקה.

עוד שרתים - התוצאה דומה

זה לא השרת שעובדים מולו משום שעם Wireguard מול אותו שרת התוצאה טובה בהרבה. (לדייק - זה לא הלינק) ה- CPU usage כן במקסימום ומכאן אני מסיק שההתקנה של DCO איננה תקינה. גם אין פרינטים נוספים בלוג לגבי DCO פרט לאיתחול שמראה שנתמך (לכאורה)

מהתיעוד של OpenVPN מסתבר שגם אם אחד הצדדים איננו ניתמך אמור להיות שיפור (למעשה ה- Offload הוא מקומי)

נמשיך לבדוק ונעדכן. ההגדרה של Wireguard היתה כל כך יותר פשוטה

elxyzad · שליחה 05/10/2023 8:47

זה לא השרת שעובדים מולו משום שעם Wireguard מול אותו שרת התוצאה טובה בהרבה. (לדייק - זה לא הלינק) ה- CPU usage כן במקסימום ומכאן אני מסיק שההתקנה של DCO איננה תקינה. גם אין פרינטים נוספים בלוג לגבי DCO פרט לאיתחול שמראה שנתמך (לכאורה)
...

גם בלי הDCO היית צריך לקבל יותר.. מוזר.
אתה משתמש בקונפיג מבילד קודם?

מהתיעוד של OpenVPN מסתבר שגם אם אחד הצדדים איננו ניתמך אמור להיות שיפור (למעשה ה- Offload הוא מקומי)
...

כמובן, מה שזה עושה בסך הכל זה להעביר חלק מהעיבוד ל kernel space ובכך לחסוך את ה context switching, מה שנעשה מאז ומתמיד ב wireguard. יש גם חסרונות לדבר הזה.

אני עובד עם 6.1, תנסה לקמפל גם עם 6.1 ונראה אם יש הבדל.
מה עוד מותקן אצלך?

ואתה עושה את הבדיקה על wifi?

DanielGR · שליחה 05/10/2023 8:54

05/10/2023 8:47
elxyzad כתב: גם בלי הDCO היית צריך לקבל יותר.. מוזר.
אתה משתמש בקונפיג מבילד קודם?

כמובן, מה שזה עושה בסך הכל זה להעביר חלק מהעיבוד ל kernel space ובכך לחסוך את ה context switching, מה שנעשה מאז ומתמיד ב wireguard. יש גם חסרונות לדבר הזה.

אני עובד עם 6.1, תנסה לקמפל גם עם 6.1 ונראה אם יש הבדל.
מה עוד מותקן אצלך?

ואתה עושה את הבדיקה על wifi?
...

תודה, ננסה. הבדיקה קווית כמובן, שלא יהיו משתנים נוספים

gogaga · שליחה 11/11/2023 17:16

היי חברה

למי שקנה הראוטר וקמפל לעצמו את הfirmware.
אני תוהה מבחינת ביצועים האם הראוטר יחזיק להריץ מספר containerים לא כבדים, נגיד אחד לאיזה בוט בטלגרם שכתוב בפייתון, אחד לvoip ועוד אחד לניהול הדיסק קשיח וכו'

מתלבט בינו לבין הxiaomi Redmi ax6000 ההבדלים מובהקים (sfp, USB, פי 4 ראם, אין בעיה זכרון, חריצי pcie) אבל כנראה שכל זה יעניין בעיקר אם זה מסוגל להחזיק לי 2-3 קונטיינרים ויחסוך עוד רכיב למעלה בבית.
ומה גם שהמחיר של השיאומי עכשיו הוא חצי מחיר ומתחת לאף המכס (140 דולר מול בערך 73)

אשמח אם למישהו יש מחשבות בנושא אשמח שיגידו.

נ.ב. מצאתם איזשהו מבצע ליום הרווקים?

elxyzad · שליחה 11/11/2023 19:46

11/11/2023 17:16
gogaga כתב: היי חברה

למי שקנה הראוטר וקמפל לעצמו את הfirmware.
אני תוהה מבחינת ביצועים האם הראוטר יחזיק להריץ מספר containerים לא כבדים, נגיד אחד לאיזה בוט בטלגרם שכתוב בפייתון, אחד לvoip ועוד אחד לניהול הדיסק קשיח וכו'

מתלבט בינו לבין הxiaomi Redmi ax6000 ההבדלים מובהקים (sfp, USB, פי 4 ראם, אין בעיה זכרון, חריצי pcie) אבל כנראה שכל זה יעניין בעיקר אם זה מסוגל להחזיק לי 2-3 קונטיינרים ויחסוך עוד רכיב למעלה בבית.
ומה גם שהמחיר של השיאומי עכשיו הוא חצי מחיר ומתחת לאף המכס (140 דולר מול בערך 73)

אשמח אם למישהו יש מחשבות בנושא אשמח שיגידו.

נ.ב. מצאתם איזשהו מבצע ליום הרווקים?
...

צריך להיות בסדר מניסיון שלי עם מפרטים דומים. לצורכי routing אין שימוש כמעט בcpu.

קניתי את ה bpi-r3 ביום הרווקים הקודם והיה לי אז קופון של 50 ש"ח בערך. תחפש בגוגל, אולי יש גם השנה משהו כזה

gogaga · שליחה 11/11/2023 20:12

11/11/2023 19:46
elxyzad כתב: צריך להיות בסדר מניסיון שלי עם מפרטים דומים. לצורכי routing אין שימוש כמעט בcpu.

קניתי את ה bpi-r3 ביום הרווקים הקודם והיה לי אז קופון של 50 ש"ח בערך. תחפש בגוגל, אולי יש גם השנה משהו כזה
...

תודה. יצאתי קשר גם עם היצרנית לוודא הנחה והיא לא ענתה.

עוד שאלה - ראיתי ששדרגת לאנטנות אחרות והביצועים השתפרו, אבל הלינק ששלחת לצערי שבור ולא מצאתי מקום אחר לרכוש אותם. יודע להכווין אותי?

elxyzad · שליחה 11/11/2023 21:08

11/11/2023 20:12
gogaga כתב: תודה. יצאתי קשר גם עם היצרנית לוודא הנחה והיא לא ענתה.

עוד שאלה - ראיתי ששדרגת לאנטנות אחרות והביצועים השתפרו, אבל הלינק ששלחת לצערי שבור ולא מצאתי מקום אחר לרכוש אותם. יודע להכווין אותי?
...

זה היה קופון של aliexpress, תחפש בפייסבוק או משהו.

בדקתי עכשיו, העמוד של המפעל קיים אבל אין שם אנטנות בכלל.. יכול להיות שהם לא שולחים לישראל אז זה לא מופיע יותר. אני אשאל אותם.

gogaga · שליחה 11/11/2023 21:40

11/11/2023 21:08
elxyzad כתב: זה היה קופון של aliexpress, תחפש בפייסבוק או משהו.

בדקתי עכשיו, העמוד של המפעל קיים אבל אין שם אנטנות בכלל.. יכול להיות שהם לא שולחים לישראל אז זה לא מופיע יותר. אני אשאל אותם.
...

תודה!
תעדכן

שליחה 14/11/2023 14:19

אני מרכיב יחידה נוספת. הפעם המארז בצבע אפור.
מבחינת קירור. למי שרצה לדעת איך בנוי המארז של הלוח R3 Mini

tolaat01 · שליחה 14/11/2023 16:58

14/11/2023 14:19
tzah כתב: אני מרכיב יחידה נוספת. הפעם המארז בצבע אפור.
מבחינת קירור. למי שרצה לדעת איך בנוי המארז של הלוח R3 Mini
...

תודה
נראה שנבלעו מספר מילים או משפטים

tolaat01 · שליחה 14/11/2023 17:06

11/08/2023 23:09
tzah כתב: ישלי סקריפט אשר מריץ בדיקת Speedtest כולל Ping ושומר את המידע בדו"ח מסודר.
אולי אוסיף לסקירה של ה- R3
...

אשמח אם תוכל לשתף אותנו

שליחה 14/11/2023 19:41

14/11/2023 16:58
tolaat01 כתב: תודה
נראה שנבלעו מספר מילים או משפטים
...

אני מניח שאתה מספיק חכם להבין את דברי.

elxyzad · שליחה 19/11/2023 19:21

11/11/2023 21:40
gogaga כתב: תודה!
תעדכן
...

הוא מופתע שאי אפשר להזמין, אמר שיבדוק עם aliexpress. בכל מקרה אם אתה רוצה הוא יעשה הזמנה דרך alibaba בנתיים.

elxyzad · שליחה 19/11/2023 19:29

14/11/2023 17:06
tolaat01 כתב: אשמח אם תוכל לשתף אותנו

...

אולי הוא התכוון לזה
https://github.com/openwrt/packages/tre ... perf/files
צח?

שליחה 20/11/2023 13:18

19/11/2023 19:29
elxyzad כתב: אולי הוא התכוון לזה
https://github.com/openwrt/packages/tre ... perf/files
צח?
...

אכן. המוח עסוק טכנית עם כל הבדיקות לכן החשיבה שלי מקרטעת כמו דיסק קשיח עם Bad sector

לגבי בדיקת ה- Throughput. אני בדקתי בבדיקה קווית עם כבל רשת בסגנון P2P.

רעיון טוב. אני מכיר את בדיקת netperf. אולי באמת אוסיף בדיקה נוספת עם אחוזי CPU utilization.

שליחה 22/11/2023 15:05

סידרתי את הבעיה עם המארז של ה- Banana Pi R3 Mini
כעת טמפ' העבודה של המעבד היא בטווח של 52-54 מעלות ולא 62