Как включить поддержку DCO в OpenVPN версий 2.x?

Question

[rav_pr]

Сложилась ситуация, что нужен именно Openvpn. И подготавливая все это дело на машине с ubuntu наткнулся на информацию, что его очень хорошо прокачали создав драйвер ядра, и теперь по скорости он не сильно уступает wireguard. Но как мне включить поддержку этого в openvpn 2.x?

Говорят появится в версии 2.6, но я не смог найти готовые образы тестовой версии. Есть подозреие что есть только исходники, и это ветка master на гитхабе проекта Openvpn

Ставить это все планирую на VPS с ubuntu 20.04

Answer 1

[rav_pr]

Ответ на мой же вопрос.
Тестовые сборки 2.6 из репоизиторий проекта Openvpn собраны без поддержки DCO
Пришлось все собирать самому из исходников. Процесс описал тут

Answer 2

[mureevms]

Надо просто подключить репу и поставить

Comments

[Alexey Dmitriev]

К сожалению ваш ответ-не ответ

[mureevms]

Alexey Dmitriev, окей, давайте разверну. Фича DCO появилась версии 2.6.0, ее или более новую и надо ставить. Другого варианта прикрутить ее к старшей версии нет.

[Alexey Dmitriev]

mureevms, dco требует модуль ядра Linux. В репо он есть? иначе какой смысл был писать про него?

[rav_pr]

Alexey Dmitriev, ну вот модуль ядпа то я соберу, там ничего такого нет. Мне проблема именно сам openvpn с поддержкой этой функии найти/собрать

[rav_pr]

mureevms, попробую сейчас установить тестовые сборки

[mureevms]

Alexey Dmitriev, вероятно я чего-то не понимаю. Написано же, что все должно работать https://github.com/OpenVPN/openvpn/blob/master/REA...

[Alexey Dmitriev]

rav_pr, 2.6beta1 из исходников.

[rav_pr]

mureevms, спасибо, глянул ссылку там написано как из исходников собрать с включением поддержки DCO

Answer 3

[Alexey Dmitriev]

В чем затык?
на гитхабе написано как собрать модуль для ядра и там же написано, что userspace api пока нет.
Так что пока поставьте обычный OpenVPN и пользуйтесь.

Comments

[rav_pr]

да в том то дело, появидлось это в 2021 году еще, я где-то на форуме keenetic видел что человек тестил openvpn версии 2.x с dco, и рассказывал что сыровато все.
Ну не поверю, чтобы модуль ядра сделали, а возможность собрать Openvpn из исходников с поддержкой этой фичи не с делали

[Alexey Dmitriev]

rav_pr, 2 декабря вышла 2.6beta1, в которой в ченж логе есть поддержка dco

Answer 4

[Drno]

Он никогда и не был сильно медленее...

Comments

[rav_pr]

как помню в 2020 настраивал на vps ubuntu по

• tcp
  • AES-256-CBC
    
  
  
  и у меня пинг в играх на европейских серверах был за 80. Сервер был в Германии. Сейчас с wireguard и сервером в Польше пинг возрастает на 15мс. Да по скорости я не чувствовал разницы между openvpn и wireguard, файлы я не качал, на ютубы инстаграммы хватало

[Drno]

rav_pr, пинг не зависит от типа ВПН, тут же зависимость только в удаленности сервера
по скорости, на нормальных железках, он без проблем работает)