Ядро-модуль WireGuard для UbiOS

RSS

Ядро-модуль WireGuard для UbiOS, UniFi Network

tusc69

Guest

06.04.2021 22:09:00

Если вы заметили в недавнем релизе 1.9.3, вышедшем 1 апреля, я оставил заметку о некоторых улучшениях в новой прошивке, включая поддержку WireGuard. https://community.ui.com/releases/UniFi-Dream-Machine-Firmware-1-9-3/c0eef9ce-8bc8-4324-bc5a-dd6ad8520ee0#comment/009edd52-698d-4de5-9674-7cb19c4e8805

Хорошая новость — это не первоапрельская шутка. Я только что закончил модуль ядра WireGuard для UDM/UDM Pro. После нескольких месяцев просьб к Ubiquiti предоставить исходный код ядра по GPL, они наконец его выпустили. https://github.com/tusc/UDM-source-code/blob/main/README.md Это было необходимо для сборки модуля.

Вот ссылка на tar-файл для установки модуля. https://github.com/tusc/wireguard-kmod/blob/main/README.md

Я веду переговоры с Jason Donenfeld, чтобы включить его в официальную страницу WireGuard на GitHub. Скоро должна появиться страница с инструкцией по сборке через buildroot и GPL-код Ubiquiti.

В первых тестах вижу скорость около 1,3 Гбит/с с клиента Ubuntu до UDM Pro через туннель.

Первый тест ниже — по LAN IP, второй — через туннель WireGuard. Всё это по 10Gb-соединению.

Ответы

tusc69 Guest	#21 23.08.2021 15:46:00 Да, с помощью модуля wireguard и скриптов разделения туннеля VPN от @peacey вы можете сделать это. Подробнее смотрите здесь: https://github.com/peacey/split-vpn

Читают тему (гостей: 1)