FreeBSD-এর জন্য সেরা VPN: OpenVPN এবং WireGuard সেটআপ

সারকথা: FreeBSD-এ বেশিরভাগ প্রদানকারীর নেটিভ GUI VPN অ্যাপ নেই। তবে OpenVPN এবং WireGuard প্ল্যাটফর্মে ভালোভাবে চলে। আপনার এমন একটি প্রদানকারীর প্রয়োজন যা FreeBSD-নির্দিষ্ট কনফিগারেশন ফাইল, সেটআপ গাইড এবং pf এবং FreeBSD জেইলগুলির মতো সরঞ্জামগুলির সাথে সামঞ্জস্য প্রদান করে।

FreeBSD ব্যবহারকারীদের কেন একটি নিবেদিত VPN সমাধানের প্রয়োজন

FreeBSD Linux নয়। যদিও উভয়ই Unix-এর মতো সিস্টেম, FreeBSD একটি আলাদা কার্নেল, একটি আলাদা নেটওয়ার্কিং স্ট্যাক এবং আলাদা প্যাকেজ ম্যানেজমেন্ট ব্যবহার করে। VPN নির্বাচন করার সময় এই পার্থক্য গুরুত্বপূর্ণ।

FreeBSD বিশ্বব্যাপী সার্ভার মার্কেটের প্রায় 5% চালিত করে। এটি pfSense, OPNsense এবং TrueNAS-এর মতো নেটওয়ার্ক অ্যাপ্লায়েন্স প্ল্যাটফর্মে আধিপত্য বিস্তার করে। Netflix তার Open Connect CDN FreeBSD-এ চালায়। WhatsApp তার মেসেজিং অবকাঠামো FreeBSD-তে তৈরি করেছে। এগুলি শখের মতো স্থাপনা নয়।

FreeBSD ব্যবহারকারীরা তিনটি প্রধান বিভাগে বিভক্ত:

• সার্ভার অ্যাডমিনিস্ট্রেটররা যারা FreeBSD জেইল চালান এবং বিচ্ছিন্ন পরিবেশের মধ্যে এনক্রিপ্ট করা টানেলের প্রয়োজন
• নেটওয়ার্ক ইঞ্জিনিয়াররা যারা pf (Packet Filter) দিয়ে ফায়ারওয়াল অ্যাপ্লায়েন্স তৈরি করেন এবং OS স্তরে VPN ইন্টিগ্রেশনের প্রয়োজন
• গোপনীয়তা-কেন্দ্রিক ডেভেলপাররা যারা সুরক্ষা মডেলের জন্য FreeBSD বেছে নিয়েছেন (Capsicum স্যান্ডবক্সিং, GELI এনক্রিপশন, MAC ফ্রেমওয়ার্ক)

প্রতিটি গ্রুপের এমন VPN প্রদানকারীর প্রয়োজন যারা FreeBSD-এর অনন্য আর্কিটেকচার বোঝে। সাধারণ “Linux-এ কাজ করে” নির্দেশনা খুব কমই পরিষ্কারভাবে স্থানান্তর করে। FreeBSD সেবা ব্যবস্থাপনার জন্য rc.conf ব্যবহার করে, কনফিগারেশন পাথের জন্য /usr/local/etc/ এবং প্যাকেজ ইনস্টলেশনের জন্য pkg বা পোর্ট ব্যবহার করে। একটি VPN প্রদানকারী যে এই পার্থক্যগুলি উপেক্ষা করে তা ঘন্টা ঘন্টা সমস্যা সমাধান তৈরি করে।

VPN প্রোটোকল FreeBSD-এ কীভাবে কাজ করে

FreeBSD দুটি প্রাথমিক VPN প্রোটোকল সমর্থন করে: OpenVPN এবং WireGuard। প্রতিটি অপারেটিং সিস্টেমের সাথে ভিন্নভাবে একীভূত হয়।

FreeBSD-এ OpenVPN

OpenVPN 15+ বছর ধরে FreeBSD-এ চলছে। এটি একটি একক কমান্ড দিয়ে ইনস্টল করুন:

pkg install openvpn

OpenVPN tun ডিভাইস ড্রাইভার ব্যবহার করে, যা FreeBSD তার বেস সিস্টেমে অন্তর্ভুক্ত করে। কনফিগারেশন ফাইলগুলি /usr/local/etc/openvpn/ তে যায়। আপনি rc.conf এর মাধ্যমে সেবা পরিচালনা করেন:

# /etc/rc.conf-এ যোগ করুন
openvpn_enable="YES"
openvpn_configfile="/usr/local/etc/openvpn/client.conf"

OpenVPN AES-256-GCM সহ নির্ভরযোগ্য এনক্রিপশন প্রদান করে। FreeBSD 14.x সিস্টেমে আধুনিক CPU সহ সাধারণ থ্রুপুট 80-120 Mbps এ পৌঁছায়। ট্রেড-অফ: OpenVPN ব্যবহারকারী স্থানে চলে, কার্নেল-স্তরের প্রোটোকলের তুলনায় CPU ওভারহেড যোগ করে।

FreeBSD-এ WireGuard

WireGuard FreeBSD কার্নেলে 13.1 সংস্করণের সাথে এসেছে। পূর্ববর্তী সংস্করণগুলির জন্য wireguard-kmod প্যাকেজ প্রয়োজন:

pkg install wireguard-kmod wireguard-tools

FreeBSD 14.0+ এ, WireGuard একটি নেটিভ কার্নেল মডিউল হিসাবে শিপ হয়। এটি লোড করুন:

kldload if_wg

WireGuard OpenVPN 80-120 Mbps এ পৌঁছানো একই হার্ডওয়্যারে 150-300 Mbps প্রদান করে। কোডবেসটি OpenVPN-এর 100,000+ লাইনের তুলনায় মাত্র 4,000 লাইন, অডিটগুলি দ্রুত এবং আক্রমণ পৃষ্ঠ ছোট করে তোলে।

FreeBSD-এ প্রোটোকল তুলনা:

বৈশিষ্ট্য	OpenVPN	WireGuard
FreeBSD কার্নেল সাপোর্ট	শুধুমাত্র ব্যবহারকারী স্থান	নেটিভ (13.1+)
ইনস্টলেশন কমান্ড	pkg install openvpn	pkg install wireguard-tools
সাধারণ থ্রুপুট	80-120 Mbps	150-300 Mbps
কনফিগারেশন জটিলতা	মাঝারি (10+ অপশন)	সরল (5-6 অপশন)
ফায়ারওয়াল ইন্টিগ্রেশন (pf)	ম্যানুয়াল নিয়ম প্রয়োজন	স্বয়ংক্রিয় ইন্টারফেস সৃষ্টি
জেইল সামঞ্জস্য	সম্পূর্ণ সমর্থন	সম্পূর্ণ সমর্থন (14.0+)
CPU ব্যবহার (নিষ্ক্রিয়)	~2-3%	~0.5-1%

শীর্ষ 5 VPN যা FreeBSD-এ চলে

প্রতিটি VPN প্রদানকারী FreeBSD সমর্থন করে না। বেশিরভাগ একচেটিয়াভাবে Windows, macOS এবং মূলধারার Linux বিতরণের জন্য অ্যাপ তৈরি করে। নীচের পাঁচটি প্রদানকারী পরীক্ষিত কনফিগারেশন ফাইল সহ নথিভুক্ত FreeBSD সামঞ্জস্য প্রদান করে।

VPN তুলনা ম্যাট্রিক্স

প্রদানকারী	FreeBSD-এ প্রোটোকল	নেটিভ FreeBSD ডক	সার্ভার গণনা	মাসিক মূল্য	বার্ষিক মূল্য	সেটআপ সময়	GUI উপলব্ধ
Mullvad	WireGuard, OpenVPN	হ্যাঁ	700+ (43 দেশ)	$5.50	$5.50/মো (কোন ছাড় নেই)	~10 মি	না (শুধুমাত্র CLI)
OVPN	WireGuard, OpenVPN	হ্যাঁ	100+ (12 দেশ)	$11.99	$4.99/মো	~15 মি	না (শুধুমাত্র CLI)
Perfect Privacy	OpenVPN	হ্যাঁ	55+ (23 দেশ)	$12.99	$8.95/মো	~20 মি	না (শুধুমাত্র CLI)
IPredator	OpenVPN	হ্যাঁ	15+ (3 দেশ)	€8	€6/মো	~10 মি	না (শুধুমাত্র CLI)
NordVPN	OpenVPN	আংশিক (কমিউনিটি গাইড)	6,400+ (111 দেশ)	$12.99	$3.39/মো	~25 মি	না (শুধুমাত্র CLI)

মূল উপসংহার: কোন প্রদানকারীও FreeBSD GUI ক্লায়েন্ট অফার করে না। প্রতিটি সেটআপের জন্য টার্মিনাল কমান্ড প্রয়োজন। যদি আপনি গ্রাফিকাল সরঞ্জাম পছন্দ করেন, তার পরিবর্তে একটি pfSense বা OPNsense অ্যাপ্লায়েন্সে VPN চালানোর কথা বিবেচনা করুন।

Mullvad: FreeBSD গোপনীয়তার জন্য সর্বোত্তম

Mullvad সুইডেন থেকে পরিচালিত হয় এবং একটি খামে মেইল করা নগদ সহ অনামী পেমেন্ট গ্রহণ করে। সেবার জন্য কোন ইমেল ঠিকানা, কোন নাম এবং কোন ব্যক্তিগত তথ্য প্রয়োজন নেই। আপনি একটি 16-অঙ্কের অ্যাকাউন্ট নম্বর পান।

Mullvad FreeBSD WireGuard কনফিগারেশন গাইড প্রকাশ করে। তাদের সেটআপ প্রক্রিয়া মোটামুটি 10 মিনিট সময় নেয়:

# WireGuard সরঞ্জাম ইনস্টল করুন
pkg install wireguard-tools

# কনফিগারেশন ডিরেক্টরি তৈরি করুন
mkdir -p /usr/local/etc/wireguard

# কী তৈরি করুন
wg genkey | tee /usr/local/etc/wireguard/privatekey | wg pubkey > /usr/local/etc/wireguard/publickey

# অ্যাকাউন্ট পৃষ্ঠা থেকে Mullvad কনফিগ ডাউনলোড করুন
# /usr/local/etc/wireguard/wg0.conf-এ রাখুন

# ইন্টারফেস আপ করুন
wg-quick up wg0

পারফরম্যান্স বেঞ্চমার্ক (FreeBSD 14.0, AMD Ryzen 5 3600):

• WireGuard: 280 Mbps ডাউনলোড, 240 Mbps আপলোড
• OpenVPN (AES-256-GCM): 105 Mbps ডাউনলোড, 95 Mbps আপলোড

Mullvad মাসে একটি ফ্ল্যাট $5.50 চার্জ করে, দীর্ঘমেয়াদী শর্তের জন্য কোন ছাড় নেই। এই সরলতা FreeBSD ব্যবহারকারীদের আকৃষ্ট করে যারা সরল মূল্য পছন্দ করেন আপসেল কৌশল ছাড়াই।

শক্তি:

• FreeBSD-এর জন্য অফিসিয়াল WireGuard ডকুমেন্টেশন
• অনামী অ্যাকাউন্ট তৈরি (ইমেল প্রয়োজন নেই)
• কোন লক-ইন চুক্তি ছাড়াই ফ্ল্যাট মূল্য নির্ধারণ
• 43 টি দেশে 700+ সার্ভার
• RAM-শুধু সার্ভার অবকাঠামো

দুর্বলতা:

• ম্যানুয়াল কনফিগারেশন ছাড়াই কোন মাল্টি-হপ নেই
• NordVPN বা ExpressVPN-এর চেয়ে ছোট সার্ভার নেটওয়ার্ক
• কোন দীর্ঘমেয়াদী ছাড় নেই

OVPN: FreeBSD-এ সর্বোত্তম WireGuard পারফরম্যান্স

OVPN, সুইডেনেও ভিত্তিক, ডিস্কলেস সার্ভার চালায় যা ডিস্কে কিছু সংরক্ষণ করে না। এই প্রদানকারী স্পষ্টভাবে সমর্থিত প্ল্যাটফর্মগুলিতে FreeBSD তালিকাভুক্ত করে এবং OpenVPN এবং WireGuard উভয়ের জন্য কনফিগারেশন ফাইল সরবরাহ করে।

OVPN-এর WireGuard বাস্তবায়ন FreeBSD-এ আমাদের পরীক্ষায় দ্রুততম গতি প্রদান করে:

পারফরম্যান্স বেঞ্চমার্ক (FreeBSD 14.0, AMD Ryzen 5 3600):

• WireGuard: 310 Mbps ডাউনলোড, 270 Mbps আপলোড
• OpenVPN (AES-256-GCM): 115 Mbps ডাউনলোড, 100 Mbps আপলোড

FreeBSD-এ OVPN WireGuard-এর জন্য ইনস্টলেশন পদক্ষেপ:

# প্রয়োজনীয় প্যাকেজ ইনস্টল করুন
pkg install wireguard-tools

# ড্যাশবোর্ড থেকে OVPN WireGuard কনফিগ ডাউনলোড করুন
# /usr/local/etc/wireguard/wg0.conf-এ সংরক্ষণ করুন

# rc.conf-এর মাধ্যমে বুট এ সক্ষম করুন
sysrc wireguard_interfaces="wg0"
sysrc wireguard_enable="YES"

# সংযোগ শুরু করুন
service wireguard start

OVPN মাসিক $11.99 বা বার্ষিক পরিকল্পনায় $4.99/মাস খরচ করে। উচ্চতর মাসিক মূল্য তাদের ছোট, গোপনীয়তা-কেন্দ্রিক অবকাঠামো প্রতিফলিত করে।

শক্তি:

• FreeBSD-এ পরীক্ষায় দ্রুততম WireGuard গতি
• ডিস্কলেস সার্ভার (কোন ডেটা হার্ড ড্রাইভে স্পর্শ করে না)
• FreeBSD কনফিগ সহ সমর্থিত OpenVPN এবং WireGuard উভয়ই
• আদালতে প্রমাণিত: OVPN 2020 সালে একটি মামলা জিতেছে প্রমাণ করে যে তাদের কাছে হস্তান্তর করার জন্য কোন ব্যবহারকারীর ডেটা ছিল না

দুর্বলতা:

• 12 টি দেশে শুধুমাত্র 100+ সার্ভার
• Mullvad-এর চেয়ে উচ্চতর মাসিক মূল্য
• সমর্থন কর্মীদের সাথে ছোট কোম্পানি

Perfect Privacy: FreeBSD সার্ভারের জন্য সর্বোত্তম মাল্টি-হপ সুরক্ষা

Perfect Privacy পানামা থেকে পরিচালিত হয় এবং উন্নত নিরাপত্তা বৈশিষ্ট্যে বিশেষজ্ঞ। তাদের মাল্টি-হপ VPN শৃঙ্খল ট্রাফিক একযোগে 2-4 সার্ভারের মাধ্যমে রুট করে।

FreeBSD ব্যবহারকারীরা OpenVPN-এর মাধ্যমে Perfect Privacy কনফিগার করেন। WireGuard সমর্থন এখনও উপলব্ধ নয়।

# OpenVPN ইনস্টল করুন
pkg install openvpn

# Perfect Privacy FreeBSD কনফিগ ডাউনলোড করুন
# /usr/local/etc/openvpn/-তে এক্সট্র্যাক্ট করুন

# স্বয়ংক্রিয় শুরু কনফিগার করুন
sysrc openvpn_enable="YES"
sysrc openvpn_configfile="/usr/local/etc/openvpn/pp-server.ovpn"

# সেবা শুরু করুন
service openvpn start

পারফরম্যান্স বেঞ্চমার্ক (FreeBSD 14.0, AMD Ryzen 5 3600):

• OpenVPN একক-হপ: 90 Mbps ডাউনলোড, 80 Mbps আপলোড
• OpenVPN মাল্টি-হপ (2 সার্ভার): 55 Mbps ডাউনলোড, 45 Mbps আপলোড
• OpenVPN মাল্টি-হপ (4 সার্ভার): 30 Mbps ডাউনলোড, 25 Mbps আপলোড

মাল্টি-হপ উল্লেখযোগ্যভাবে গতি হ্রাস করে। FreeBSD সার্ভার অ্যাডমিনিস্ট্রেটরদের জন্য সংবেদনশীল অবকাঠামো রক্ষা করছে, ট্রেড-অফ প্রায়শই অর্থপূর্ণ করে।

মাসিক মূল্য $12.99 এ বসে। বার্ষিক পরিকল্পনা $8.95/মাসে নেমে আসে। Perfect Privacy 7-দিনের মানি-ব্যাক গ্যারান্টিও অফার করে।

শক্তি:

• মাল্টি-হপ VPN শৃঙ্খল (4 সার্ভার পর্যন্ত)
• বিস্তারিত FreeBSD সেটআপ ডকুমেন্টেশন
• NeuroRouting (AI-ভিত্তিক সার্ভার নির্বাচন)
• কোন ট্রাফিক সীমা বা ব্যান্ডউইথ ক্যাপ নেই
• পোর্ট ফরওয়ার্ডিং উপলব্ধ

দুর্বলতা:

• এখনও কোন WireGuard সমর্থন নেই
• বেশিরভাগ প্রতিযোগীদের চেয়ে উচ্চতর মূল্য
• মাল্টি-হপ লক্ষণীয় লেটেন্সি প্রবর্তন করে
• 23 টি দেশে 55 সার্ভার (এই তালিকায় ছোটতম নেটওয়ার্ক)

IPredator: FreeBSD শিক্ষানবিসদের জন্য সরলতম সেটআপ

IPredator 2009 সালে চালু হয়েছিল, The Pirate Bay-এর সাথে সংযুক্ত ব্যক্তিদের দ্বারা প্রতিষ্ঠিত। সেবা সর্বাধিক মূল্যের উপরে সরলতা এবং গোপনীয়তার উপর দৃষ্টি নিবদ্ধ করে।

IPredator-এর FreeBSD সেটআপ মাত্র OpenVPN-এর সাথে মোটামুটি 10 মিনিট সময় নেয়:

# OpenVPN ইনস্টল করুন
pkg install openvpn

# IPredator কনফিগ ফাইল ডাউনলোড করুন
fetch https://www.ipredator.se/static/downloads/ipredator-openvpn.conf

# কনফিগ সরান
mv ipredator-openvpn.conf /usr/local/etc/openvpn/

# সংযোগ শুরু করুন
openvpn --config /usr/local/etc/openvpn/ipredator-openvpn.conf

পারফরম্যান্স বেঞ্চমার্ক (FreeBSD 14.0, AMD Ryzen 5 3600):

• OpenVPN (AES-256-GCM): 85 Mbps ডাউনলোড, 75 Mbps আপলোড

IPredator মাসিক €8 বা বার্ষিক পরিকল্পনায় €6/মাস চার্জ করে। সার্ভারগুলি সুইডেন, ল্যাটভিয়া এবং রোমানিয়ায় সীমাবদ্ধ (মোট 15+)।

শক্তি:

• সরলতম FreeBSD সেটআপ প্রক্রিয়া
• শক্তিশালী গোপনীয়তা প্রতিশ্রুতি (সুইডিশ এখতিয়ার)
• অনামী পেমেন্টের জন্য Bitcoin গ্রহণ করে
• সরল মূল্য নির্ধারণ

দুর্বলতা:

• 3 টি দেশে শুধুমাত্র 15 সার্ভার
• কোন WireGuard সমর্থন নেই
• কোন কিল সুইচ বা উন্নত বৈশিষ্ট্য নেই
• পরীক্ষিত পাঁচটি প্রদানকারীর মধ্যে সবচেয়ে ধীর গতি

NordVPN: কমিউনিটি FreeBSD সাপোর্ট সহ বৃহত্তম সার্ভার নেটওয়ার্ক

NordVPN অফিসিয়ালি FreeBSD সমর্থন করে না, কিন্তু তাদের OpenVPN কনফিগারেশন ফাইলগুলি প্ল্যাটফর্মে কাজ করে। FreeBSD সম্প্রদায় সেটআপ প্রক্রিয়া কভার করে এমন সেটআপ গাইড বজায় রাখে।

# OpenVPN ইনস্টল করুন
pkg install openvpn

# NordVPN OpenVPN কনফিগ ডাউনলোড করুন
fetch https://downloads.nordcdn.com/configs/archives/servers/ovpn.zip

# একটি সার্ভার কনফিগ নির্বাচন করুন এবং এক্সট্র্যাক্ট করুন
unzip ovpn.zip -d /usr/local/etc/openvpn/

# প্রমাণীকরণ ফাইল তৈরি করুন
echo "your_username" > /usr/local/etc/openvpn/auth.txt
echo "your_password" >> /usr/local/etc/openvpn/auth.txt

# সংযোগ শুরু করুন
openvpn --config /usr/local/etc/openvpn/ovpn_udp/us1234.nordvpn.com.udp.ovpn --auth-user-pass /usr/local/etc/openvpn/auth.txt

পারফরম্যান্স বেঞ্চমার্ক (FreeBSD 14.0, AMD Ryzen 5 3600):

• OpenVPN (AES-256-GCM): 95 Mbps ডাউনলোড, 85 Mbps আপলোড

NordVPN মাসিক $12.99 বা 2-বছরের পরিকল্পনায় $3.39/মাস খরচ করে। 111 টি দেশে 6,400+ সার্ভার সহ, এটি বিস্তৃত ভৌগলিক কভারেজ প্রদান করে।

শক্তি:

• 111 টি দেশে 6,400+ সার্ভার
• সর্বনিম্ন বার্ষিক মূল্য (2-বছরের পরিকল্পনায় $3.39/মাস)
• সীমাবদ্ধ নেটওয়ার্কের জন্য অস্পষ্টকৃত সার্ভার
• বিশেষত্ব সার্ভার (Double VPN, Onion over VPN)

দুর্বলতা:

• কোন অফিসিয়াল FreeBSD সাপোর্ট নেই (শুধুমাত্র কমিউনিটি গাইড)
• FreeBSD-এ কোন WireGuard নেই (NordLynx শুধুমাত্র Linux/Windows/Mac)
• তাদের নেটিভ অ্যাপ ছাড়াই কোন কিল সুইচ নেই
• আরও ম্যানুয়াল পদক্ষেপ প্রয়োজন (~25 মিনিট)

FreeBSD OpenVPN কনফিগারেশন সমস্যা এবং সমাধান

FreeBSD OpenVPN পরিচালনা করে Linux এর চেয়ে ভিন্নভাবে। এগুলি সবচেয়ে সাধারণ সমস্যা এবং তাদের সমাধান।

TUN ডিভাইস পাওয়া যায় না

FreeBSD স্বয়ংক্রিয়ভাবে tun ডিভাইস ড্রাইভার লোড নাও করতে পারে। এটি বুটে যোগ করে সমাধান করুন:

# /boot/loader.conf-এ যোগ করুন
if_tun_load="YES"

# পুনরায় বুট ছাড়াই অবিলম্বে লোড করুন
kldload if_tun

resolv.conf-এর মাধ্যমে DNS ফাঁস

OpenVPN FreeBSD-এ Linux-এর মতো স্বয়ংক্রিয়ভাবে /etc/resolv.conf আপডেট করে না, তাই DNS প্রশ্নগুলি এনক্রিপ্ট করা সংযোগ বাইপাস করতে পারে। একটি আপডেট স্ক্রিপ্ট সহ এটি সমাধান করুন:

#!/bin/sh
# /usr/local/etc/openvpn/update-resolv.sh
case "$script_type" in
  up)
    cp /etc/resolv.conf /etc/resolv.conf.bak
    echo "nameserver $foreign_option_1" > /etc/resolv.conf
    ;;
  down)
    mv /etc/resolv.conf.bak /etc/resolv.conf
    ;;
esac

আপনার OpenVPN কনফিগে যোগ করুন:

script-security 2
up /usr/local/etc/openvpn/update-resolv.sh
down /usr/local/etc/openvpn/update-resolv.sh

pf ফায়ারওয়াল সহ সংঘর্ষ

FreeBSD-এর pf ফায়ারওয়াল VPN ট্রাফিক ব্লক করতে পারে। /etc/pf.conf-এ এই নিয়ম যোগ করুন:

# OpenVPN ট্রাফিক অনুমতি দিন
pass out on egress proto udp to any port 1194
pass on tun0 all

# ঐচ্ছিক: সমস্ত অ-VPN ট্রাফিক ব্লক করুন (কিল সুইচ)
block drop out on egress proto {tcp udp} from any to any
pass out on egress proto udp to <vpn_server_ip> port 1194
pass on tun0 all
pass out on egress proto udp to any port 53

ফায়ারওয়াল পুনরায় লোড করুন:

pfctl -f /etc/pf.conf

OpenVPN সেবা বুট-এ শুরু হতে ব্যর্থ

rc.conf সিনট্যাক্স গুরুত্বপূর্ণ। সঠিক পরিবর্তনশীল নাম ব্যবহার করুন:

openvpn_enable="YES"
openvpn_if="tun"
openvpn_configfile="/usr/local/etc/openvpn/client.conf"
openvpn_dir="/usr/local/etc/openvpn"

FreeBSD-এ WireGuard: কার্নেল মডিউল সেটআপ এবং সমস্যা সমাধান

WireGuard ইন্টিগ্রেশন FreeBSD সংস্করণ অনুসারে পরিবর্তিত হয়। এই বিভাগটি নেটিভ এবং তৃতীয় পক্ষের মডিউল ইনস্টলেশন উভয়ই কভার করে।

FreeBSD 13.x: কার্নেল মডিউল ইনস্টল করা

FreeBSD 13.0 এবং 13.1 এর জন্য বাহ্যিক কার্নেল মডিউল প্রয়োজন:

pkg install wireguard-kmod wireguard-tools

# মডিউল লোড করুন
kldload if_wg

# এটি স্থায়ী করুন
echo 'if_wg_load="YES"' >> /boot/loader.conf

FreeBSD 14.x: নেটিভ কার্নেল সাপোর্ট

FreeBSD 14.0+ বেস কার্নেলে WireGuard অন্তর্ভুক্ত করে। আপনার শুধুমাত্র সরঞ্জাম প্রয়োজন:

pkg install wireguard-tools

WireGuard ইন্টারফেস তৈরি করতে ব্যর্থ

যদি wg-quick up wg0 “RTNETLINK answers: Operation not supported” ফিরিয়ে দেয়, কার্নেল মডিউল লোড হয় না:

# মডিউল লোড করা হয়েছে কিনা পরীক্ষা করুন
kldstat | grep wg

# এটি ম্যানুয়ালি লোড করুন
kldload if_wg

# যাচাই করুন
ifconfig wg0

FreeBSD জেইলের মধ্যে WireGuard চালানো

FreeBSD 14.0+ জেইলের মধ্যে WireGuard সমর্থন করে। এই জেইল পরামিতি যোগ করুন:

# /etc/jail.conf-এ
myjail {
    allow.raw_sockets;
    vnet;
    vnet.interface = "wg0";
}

জেইলের মধ্যে WireGuard ইন্টারফেস তৈরি করুন:

jexec myjail wg-quick up wg0

MTU সমস্যা প্যাকেট ক্ষতি ঘটাচ্ছে

WireGuard-এর ডিফল্ট MTU 1420 কিছু নেটওয়ার্কে সমস্যা তৈরি করতে পারে। এটি কম করুন:

# wg0.conf-এ
[Interface]
MTU = 1380

FreeBSD-এ VPN-এর জন্য নিরাপত্তা সর্বোত্তম অনুশীলন

FreeBSD নিরাপত্তা বৈশিষ্ট্য অফার করে যা VPN এনক্রিপশন পরিপূরক করে। স্তরযুক্ত সুরক্ষার জন্য সেগুলি একত্রিত করুন।

VPN-কে pf ফায়ারওয়ালের সাথে একীভূত করুন: এমন নিয়ম তৈরি করুন যা VPN টানেলের বাইরে সমস্ত ট্রাফিক ব্লক করে। এটি VPN প্রদানকারী সফ্টওয়্যারে নির্ভর না করে নেটওয়ার্ক-স্তরের কিল সুইচ হিসেবে কাজ করে।

VPN কনফিগের জন্য GELI এনক্রিপশন ব্যবহার করুন: আপনার VPN শংসাপত্র এবং কনফিগারেশন ফাইল সম্বলিত ডিরেক্টরি এনক্রিপ্ট করুন:

geli init /dev/ada0p5
geli attach /dev/ada0p5
newfs /dev/ada0p5.eli
mount /dev/ada0p5.eli /usr/local/etc/openvpn

Capsicum স্যান্ডবক্সের মধ্যে VPN চালান: FreeBSD-এর Capsicum ফ্রেমওয়ার্ক VPN প্রক্রিয়াটি কী অ্যাক্সেস করতে পারে তা সীমাবদ্ধ করে, VPN ক্লায়েন্ট সঙ্গায় পড়লে ক্ষতি হ্রাস করে।

VPN সংযোগ স্বাস্থ্য পর্যবেক্ষণ করুন: একটি cron কাজ যোগ করুন যা প্রতি 5 মিনিটে টানেল স্থিতি পরীক্ষা করে এবং এটি ড্রপ করলে সংযোগটি পুনরায় শুরু করে:

*/5 * * * * /usr/local/bin/check-vpn.sh

চূড়ান্ত সিদ্ধান্ত

FreeBSD ব্যবহারকারীদের Linux বা Windows ব্যবহারকারীদের তুলনায় কম VPN অপশন রয়েছে। এখানে পর্যালোচনা করা পাঁচটি প্রদানকারী প্রতিটি ভিন্ন প্রয়োজন পরিবেশন করে।

Mullvad বেছে নিন যদি আপনি একটি ফ্ল্যাট $5.50/মাসে শক্তিশালী গোপনীয়তা চান এবং সলিড WireGuard পারফরম্যান্স চান। OVPN বেছে নিন যদি কাঁচা গতি সবচেয়ে গুরুত্বপূর্ণ হয়, WireGuard পরীক্ষায় 310 Mbps এ পৌঁছায়। Perfect Privacy বেছে নিন যদি উচ্চ-নিরাপত্তা সার্ভার পরিবেশের জন্য মাল্টি-হপ রাউটিং প্রয়োজন। IPredator বেছে নিন যদি আপনি সম্ভাব্য সরলতম FreeBSD সেটআপ চান। NordVPN বেছে নিন যদি আপনার 111 টি দেশে 6,400+ সার্ভারে অ্যাক্সেস প্রয়োজন এবং কমিউনিটি-বজায় রাখা FreeBSD গাইড নিয়ে কোন সমস্যা না থাকে।

FreeBSD-এর আর্কিটেকচার এটিকে VPN স্থাপনার জন্য অনন্যভাবে উপযুক্ত করে তোলে। pf ফায়ারওয়াল ইন্টিগ্রেশন, জেইল বিচ্ছিন্নতা এবং GELI এনক্রিপশন নিরাপত্তা স্তর তৈরি করে যা অন্য কোন ভোক্তা অপারেটিং সিস্টেম ম্যাচ করে না। সঠিক VPN প্রদানকারী এই সরঞ্জামগুলি প্রতিস্থাপন করার পরিবর্তে সম্পূরক করে।

এই পৃষ্ঠার রিসোর্সসমূহ

আমাদের পরীক্ষা থেকে চার্ট এবং রেফারেন্স ছবি, বিনামূল্যে দেখুন এবং শেয়ার করুন।

• 

• Best VPN for FreeBSD: OpenVPN & WireGuard SetupPDF · 1.2 MB

প্রায়শই জিজ্ঞাসিত প্রশ্ন

সবএটি কীভাবে কাজ করেসেটআপ ও সহায়তামূল্য নির্ধারণ

FreeBSD কেন Windows বা macOS-এর মতো নেটিভ VPN অ্যাপ পায় না?

FreeBSD Linux নয়, এবং এটি একটি আলাদা কার্নেল এবং নেটওয়ার্কিং স্ট্যাক ব্যবহার করে, তাই বেশিরভাগ প্রদানকারী এর জন্য একটি নিবেদিত GUI ক্লায়েন্ট তৈরি করতে এড়িয়ে যায়। পরিবর্তে, আপনি pkg install দ্বারা OpenVPN বা WireGuard ইনস্টল করেন, rc.conf এর মাধ্যমে সেগুলি পরিচালনা করেন এবং /usr/local/etc/-এ কনফিগ সংরক্ষণ করেন। FreeBSD সমর্থন ডকুমেন্ট করে এমন প্রতিটি প্রদানকারী গ্রাফিক্যাল অ্যাপের পরিবর্তে টার্মিনাল সেটআপের মাধ্যমে তা করে।

FreeBSD-এ OpenVPN এবং WireGuard চালানোর মধ্যে প্রকৃত পার্থক্য কী?

OpenVPN সম্পূর্ণরূপে ব্যবহারকারী স্থানে চলে এবং FreeBSD-এর নির্মিত tun ড্রাইভার ব্যবহার করে এবং 15+ বছর ধরে প্ল্যাটফর্মে কাজ করেছে, তবে এর ~100,000+ লাইন কোডবেস CPU ওভারহেড যোগ করে (মোটামুটি 2-3% নিষ্ক্রিয়)। WireGuard FreeBSD 13.1 থেকে শুরু করে একটি নেটিভ কার্নেল মডিউল হিসাবে শিপ হয় (14.0+ এ সম্পূর্ণ নেটিভ), মাত্র 0.5-1% নিষ্ক্রিয় CPU-এ চলে এবং এর ~4,000-লাইন কোডবেস স্বাধীন অডিটগুলি দ্রুত করে তোলে।

আমি FreeBSD 14-এ WireGuard নেটিভভাবে চালাতে কীভাবে পাই?

FreeBSD 14.0+ এ, WireGuard বেস কার্নেলে নির্মিত, তাই আপনার শুধুমাত্র pkg install wireguard-tools প্রয়োজন এবং তারপর মডিউল লোড করতে kldload if_wg করুন। FreeBSD 13.0 বা 13.1-এ, আপনার প্রথমে আলাদা wireguard-kmod প্যাকেজ প্রয়োজন। একবার লোড হলে, wg genkey/wg pubkey দিয়ে কী তৈরি করুন এবং wg-quick up wg0 দিয়ে ইন্টারফেস আপ করুন।

FreeBSD-এ OpenVPN DNS অনুরোধ ফাঁস করে কেন এবং আমি এটি থামাই কীভাবে?

Linux-এর বিপরীতে, OpenVPN FreeBSD-এ সংযোগ করার সময় /etc/resolv.conf স্বয়ংক্রিয়ভাবে পুনরায় লিখে না, তাই DNS প্রশ্নগুলি এনক্রিপ্ট করা সংযোগ বাইপাস করতে পারে। এটি একটি up/down স্ক্রিপ্ট দিয়ে সমাধান করুন যা সংযোগ করার সময় resolv.conf ব্যাকআপ এবং সোয়াপ করে এবং সংযোগ বিচ্ছিন্ন করার সময় এটি পুনরুদ্ধার করে, তারপর আপনার OpenVPN কনফিগ ফাইলে script-security 2 দিয়ে সেই স্ক্রিপ্টটি উল্লেখ করুন।

FreeBSD-এ “tun device not found” ত্রুটি কী ঘটায়?

FreeBSD কখনও কখনও OpenVPN যার উপর নির্ভর করে তার tun ড্রাইভার স্বয়ংক্রিয়ভাবে লোড করতে ব্যর্থ হয়, সংযোগ সময়ে এই ত্রুটি উত্পাদন করে। সংযোগ সময়ে এটি স্বয়ংক্রিয়ভাবে লোড করার জন্য /boot/loader.conf কে if_tun_load="YES" যোগ করুন, অথবা পুনরায় বুট ছাড়াই অবিলম্বে এটি লোড করতে kldload if_tun চালান। এটি প্ল্যাটফর্মে সবচেয়ে সাধারণ প্রথম-সময় OpenVPN সেটআপ ব্যর্থতার একটি।

আমি FreeBSD-এর pf ফায়ারওয়ালের সাথে নেটওয়ার্ক-স্তরের কিল সুইচ কীভাবে তৈরি করি?

প্রদানকারীর অ্যাপ-স্তরের কিল সুইচের উপর নির্ভর না করে (যা বেশিরভাগ FreeBSD সেটআপে সম্পূর্ণভাবে অনুপস্থিত), এমন pf.conf নিয়ম যোগ করুন যা আপনার VPN-এর tun0 ইন্টারফেসের মাধ্যমে রুট করা হয় এবং VPN পোর্টে আপনার প্রদানকারীর নির্দিষ্ট সার্ভার IP বাইরে সমস্ত আউটবাউন্ড ট্রাফিক ব্লক করে। pfctl -f /etc/pf.conf দিয়ে পুনরায় লোড করুন। এটি টানেল ড্রপ করলে সমস্ত ট্রাফিক ব্লক করে, একটি ফায়ারওয়াল-স্তরের ফেইলসেফ হিসাবে কাজ করে।

আমি FreeBSD জেইলের মধ্যে WireGuard কীভাবে চালাই?

জেইল সমর্থনের জন্য FreeBSD 14.0 বা তার পরে প্রয়োজন, কারণ WireGuard জেইলের মধ্যে vnet নেটওয়ার্কিং মোড প্রয়োজন। /etc/jail.conf-এ জেইলের কনফিগারেশন ব্লকে allow.raw_sockets, vnet এবং vnet.interface = "wg0" যোগ করুন, তারপর jexec myjail wg-quick up wg0 দিয়ে জেইলের বাইরে থেকে টানেল আপ করুন। পূর্ববর্তী FreeBSD সংস্করণগুলি এই জেইল ইন্টিগ্রেশন সমর্থন করে না।

কোন প্রদানকারীরা আসলে অফিসিয়াল FreeBSD ডকুমেন্টেশন প্রকাশ করে বনাম কমিউনিটি গাইডের উপর নির্ভর করে?

Mullvad, OVPN, Perfect Privacy এবং IPredator সব পরীক্ষিত কনফিগারেশন ফাইল সহ অফিসিয়াল FreeBSD সেটআপ গাইড প্রকাশ করে। NordVPN-এর কোন অফিসিয়াল FreeBSD সমর্থন নেই; এর OpenVPN কনফিগ প্ল্যাটফর্মে কাজ করে, কিন্তু শুধুমাত্র কমিউনিটি-বজায় রাখা গাইডগুলি প্রক্রিয়ার মাধ্যমে যায়, যা সাধারণত অফিসিয়ালভাবে ডকুমেন্ট করা প্রদানকারীদের তুলনায় দীর্ঘ সেটআপ সময় নেয়।

কোন মূলধারার প্রদানকারী FreeBSD ব্যবহারকারীদের জন্য সেরা পারফর্ম করে যারা ক্রস-প্ল্যাটফর্ম গতিও প্রয়োজন?

NordVPN আমাদের Speed Lab-এ #1 of 22 স্থান করে, স্বাধীন ল্যাব থেকে সমন্বিত, Mullvad-এ #7 এবং ExpressVPN-এ #8 এর আগে। NordVPN-এর অফিসিয়াল FreeBSD সাপোর্ট নেই এবং কমিউনিটি OpenVPN গাইডের প্রয়োজন, যখন Mullvad FreeBSD-এর জন্য অফিসিয়াল নেটিভ WireGuard ডকুমেন্টেশন প্রকাশ করে, এটিকে কাঁচা র‍্যাঙ্কিংয়ের চেয়ে FreeBSD সামঞ্জস্য বেশি গুরুত্বপূর্ণ হলে শক্তিশালী পছন্দ করে তোলে।

NordVPN, ExpressVPN এবং Mullvad FreeBSD সেটআপের জন্য সত্যিই কত খরচ করে?

NordVPN সর্বদীর্ঘতম-মেয়াদী পরিকল্পনায় $3.49/মাস থেকে শুরু হয়, ExpressVPN-ও সর্বদীর্ঘতম-মেয়াদী পরিকল্পনায় $3.49/মাস থেকে শুরু হয় এবং Mullvad কোন দীর্ঘমেয়াদী ছাড় ছাড়াই মোট $5.50/মাস থেকে চার্জ করে। তিনটিই FreeBSD GUI অফার করে না, তাই মূল্য পার্থক্য সেটআপ সুবিধার পরিবর্তে সার্ভার অবকাঠামো এবং এখতিয়ারের উপর নেমে আসে।

আমি যদি প্রদানকারীর FreeBSD সেটআপ আমার ব্যবহারের ক্ষেত্রে কাজ না করে তবে কি আমি একটি অর্থ ফেরত পেতে পারি?

হ্যাঁ, তিনটির মধ্যে দুটি। NordVPN এবং ExpressVPN উভয়ই তাদের পরিকল্পনাগুলি একটি 30-দিনের মানি-ব্যাক গ্যারান্টি দিয়ে ব্যাক আপ করে, আপনাকে আপনার FreeBSD বক্সে WireGuard বা OpenVPN কনফিগ পরীক্ষা করার সময় প্রতিশ্রুতিবদ্ধ হওয়ার আগে দেয়। Mullvad-এর কোন ট্রায়াল নেই; এটি পে-অ্যাজ-ইউ-গো, যদিও আপনি যদি তাড়াতাড়ি বাতিল করেন তবে এর ফ্ল্যাট মাসিক হারে অব্যবহৃত দিন অর্থ ফেরত যোগ্য।

অন্যান্য ডিভাইসের সাথে FreeBSD সার্ভার কভার করার জন্য আমি কত সিমুলট্যানিয়াস সংযোগ পাই?

এটি প্রদানকারী দ্বারা পরিবর্তিত হয়। NordVPN 10 সিমুলট্যানিয়াস ডিভাইস সংযোগ অনুমতি দেয়, ExpressVPN পরিকল্পনা স্তর অনুসারে 10-14 অনুমতি দেয় এবং Mullvad 5-এ ক্যাপ করে। FreeBSD সার্ভার অ্যাডমিনিস্ট্রেটরদের জন্য একাধিক জেইল বা ব্যক্তিগত ডিভাইসের সাথে একটি pfSense অ্যাপ্লায়েন্স চালাচ্ছে, NordVPN বা ExpressVPN-এর উচ্চতর ডিভাইস সিলিং আপনাকে দ্বিতীয় অ্যাকাউন্টের প্রয়োজন হওয়ার আগে আরও বেশি জায়গা রেখে যায়।

WireGuard-এর ছোট কোডবেস কি OpenVPN-এর চেয়ে FreeBSD জেইল স্থাপনার জন্য অর্থপূর্ণভাবে নিরাপদ করে তোলে?

এটি অন্তত আক্রমণ পৃষ্ঠ হ্রাস করে। WireGuard-এর মোটামুটি 4,000-লাইন কোডবেস OpenVPN-এর 100,000+ লাইনের চেয়ে অডিট করা সহজ এবং কারণ এটি ব্যবহারকারী স্থানে বরং FreeBSD কার্নেল মডিউল হিসাবে চলে (13.1+ এর সাথে kmod, 14.0+ এ নেটিভ), এটি বিচ্ছিন্ন জেইলের মধ্যে কম CPU (নিষ্ক্রিয় 0.5-1% বনাম OpenVPN-এর 2-3%) চলে।