Leabhar VPN is fearr do FreeBSD: Socrú OpenVPN & WireGuard

Faigh an VPN is fearr do FreeBSD le tacaíocht dhúchasach OpenVPN agus WireGuard. Faigh treorcha socraithe, comhoiriúnacht pf, agus comhaid fhíorainn-dhírithe FreeBSD.

··10 nóim léitheoireachta

VPNanna Barr do FreeBSD

#1NordVPNNordVPN8,900+ freastalaitheLéigh an t-athbhreithniú#2ExpressVPNExpressVPN3,000+ freastalaitheLéigh an t-athbhreithniú#3Mullvad VPNMullvad VPN700+ freastalaitheLéigh an t-athbhreithniú

Líne Bhunúsach: Easpa app dhúchasach VPN GUI atá ar FreeBSD ó bhformhór na soláthróirí. Mar sin féin, rithann OpenVPN agus WireGuard go maith ar an ardán. Beidh ort soláthróir a roghnú a bhíonn ag fáil comhad cumraighthe FreeBSD-dhírithe, treorcha socraithe, agus comhoiriúnacht le huirlisí ar nós pf agus príobháideachta FreeBSD.

Cén fáth ar dhéanann úsáideoirí FreeBSD gá do réiteach VPN Dhírithe

Ní Linux a bhí i FreeBSD. Cé gur córais Unix-athairt atá sa dá dhúine, úsáideann FreeBSD fithis dhifriúil, balc líonraiochta difriúil, agus bainistiú páicéad difriúil. Is thábhachtach an t-idirdhealú seo agus tú ag roghnú VPN.

Cumhachtaí FreeBSD thart ar 5% den mhargadh freastalaí domhanda. Déanann sé fórsáid ar ardáin fheidhmeanna líonraiochta ar nós pfSense, OPNsense, agus TrueNAS. Rithann Netflix a CDN Open Connect ar FreeBSD. Thóg WhatsApp a bhonneagar teachtaireachta ar FreeBSD. Ní thógálacha hobaisteach iad seo.

Tá úsáideoirí FreeBSD i dtrí phríomhchatagóir:

  • Riarbthuairisceoirí freastalaí a bhíonn ag rith príobháideachta FreeBSD agus atá ag teastáil tonnella criptithe eatarthu idir timpeallachtaí foluain
  • Innealtóirí líonraiochta a bhíonn ag tógáil gréiní bhalláin le pf (Scagaire Paisc) agus atá ag teastáil comhtháthú VPN ag leibhéal an OS
  • Forbróirí dírithe ar dhíonachas ar bhraithsíodar FreeBSD don mhúnla slándála acu (Capsicum sandboxing, criptiú GELI, creat MAC)

Bíonn gá ag gach grúpa do sholáthróirí VPN a thuigeann ailtireacht dhíreach FreeBSD. Ní thrasfhítear treorach cómhalartach “oibríonn sé ar Linux” go geal. Úsáideann FreeBSD rc.conf do bhainistiú seirbhíse, /usr/local/etc/ do chonair cumraighthe, agus pkg nó port do shuiteáil páicéad. Cruthaíonn soláthróir VPN a bhíonn neamhaird ar na difríochtaí seo uaireanta go leor de fhreagairt.

Conas a oibríonn Prótócoil VPN ar FreeBSD

Tacaíonn FreeBSD le dhá phríomhphrótócal VPN: OpenVPN agus WireGuard. Comhtháthú ar leith an dá cheann leis an bhfreagrastas oibríochta.

OpenVPN ar FreeBSD

Tá OpenVPN ag rith ar FreeBSD níos mó ná 15 bliana. Suiteáil é le ordú amháin:

pkg install openvpn

Úsáideann OpenVPN an tiománaí gréine tun, ar cuimsíonn FreeBSD sa bhunchóras aige. Téann comhaid chumraighthe i /usr/local/etc/openvpn/. Bainistíonn tú an tseirbhís tríd rc.conf:

# Cuir le /etc/rc.conf
openvpn_enable="YES"
openvpn_configfile="/usr/local/etc/openvpn/client.conf"

Soláthraíonn OpenVPN criptiú iontaofa le AES-256-GCM. Baineann tipiciúlacht go 80-120 Mbps ar chóras FreeBSD 14.x le CPB nua-aimseartha. An mhalairt: Rithann OpenVPN i spás úsáideora, rud a chuireann normalaithe CPU ar bharr i gcomparáid le prótócoil leibhéal fithis.

WireGuard ar FreeBSD

Tháinig WireGuard i bhfithis FreeBSD le leagan 13.1. Éilíonn leagain níos luaithe an phacáiste wireguard-kmod:

pkg install wireguard-kmod wireguard-tools

Ar FreeBSD 14.0+, soláthraíonn WireGuard mar mhódúl fithis dhúchasach. Ualáil é le:

kldload if_wg

Soláthraíonn WireGuard 150-300 Mbps ar an bhfreagrastas céanna ina nochtar OpenVPN 80-120 Mbps. Tá an códchódúil thart ar línte 4,000 i gcomparáid le 100,000+ OpenVPN, rud a dhéanann iniúchóirí níos tapa agus dromchla ionsaithe níos lú.

Comparáid Prótócal ar FreeBSD:

GnéOpenVPNWireGuard
Tacaíocht fithis FreeBSDSpás úsáideora amháinDúchasach (13.1+)
Ordú suiteálapkg install openvpnpkg install wireguard-tools
Gluais tipiciúil80-120 Mbps150-300 Mbps
Casta cumraightheFóirmíos (10+ roghnanna)Simplí (5-6 roghnanna)
Comhtháthú balláin (pf)Rialacha láimhe riachtanachCruthú comhéadain uathoibríoch
Comhoiriúnacht príobháideachtaTacaíocht iomlánTacaíocht iomlán (14.0+)
Úsáid CPU (foluain)~2-3%~0.5-1%

Top 5 VPNanna a Rithann ar FreeBSD

Ní gach soláthróir VPN a bhíonn tacaithe ag FreeBSD. Formhór dóibh a thógálacha aipanna go heisiach do Windows, macOS, agus dháileacháin Dheilbhíochta príomhshruthanna. Soláthraíonn na cúig sholáthróir thíos dochúmhnithe FreeBSD comhoiriúnacht le comhaid chumraighthe tástáilte.

Maitrís Comparáide VPN

SoláthróirPrótócoil ar FreeBSDDocsanna Dúchasach FreeBSDLíonra FreastalaíPraghas MíosúilPraghas BliantúilAm SocraitheGUI ar Fáil
MullvadWireGuard, OpenVPNTá700+ (43 tír)$5.50$5.50/mo (gan sochar)~10 nóimNíl (CLI amháin)
OVPNWireGuard, OpenVPNTá100+ (12 tír)$11.99$4.99/mo~15 nóimNíl (CLI amháin)
Perfect PrivacyOpenVPNTá55+ (23 tír)$12.99$8.95/mo~20 nóimNíl (CLI amháin)
IPredatorOpenVPNTá15+ (3 tír)€8€6/mo~10 nóimNíl (CLI amháin)
NordVPNOpenVPNPáirt (treorach pobail)6,400+ (111 tír)$12.99$3.39/mo~25 nóimNíl (CLI amháin)

Príomhtheastas: Ní bhíonn cliaint GUI FreeBSD ar aon soláthróir. Bíonn gá ag gach socrú do orduithe téarmainn. Má bhíonn do bhreith ar uirlisí grafaiceacha, smaoinigh ar VPN a rith ar gréine pfSense nó OPNsense ina ionad.

Mullvad: Is Fearr ar Fad do Dhíonachas FreeBSD

Oibríonn Mullvad as an tSualainn agus glacann siad le híocaim anonúmacha lena n-áirítear airgead a seoladh i ngealóg. Ní bhíonn gá ag an tseirbhís do sheoltóir ríomhphoist, ainm, agus aon eolas pearsanta chun a shugrádh. Faigheann tú uimhir chuntas 16 dhigit.

Foilsíonn Mullvad treorach WireGuard FreeBSD oifigiúil. Glacann an próiseas socraithe thart ar 10 nóiméad:

# Suiteáil uirlisí WireGuard
pkg install wireguard-tools

# Cruthaigh eolaire cumraighthe
mkdir -p /usr/local/etc/wireguard

# Gin eochairchairt
wg genkey | tee /usr/local/etc/wireguard/privatekey | wg pubkey > /usr/local/etc/wireguard/publickey

# Íoslódáil cumraigh Mullvad ó dhuilleog chuntas
# Cuir i /usr/local/etc/wireguard/wg0.conf

# Tabhair an comhéadan suas
wg-quick up wg0

Bhreithíonn fheidhmíochta (FreeBSD 14.0, AMD Ryzen 5 3600):

  • WireGuard: 280 Mbps íoslódáil, 240 Mbps uachtar
  • OpenVPN (AES-256-GCM): 105 Mbps íoslódáil, 95 Mbps uachtar

Ghearrann Mullvad táille fhosaithe $5.50/mhí gan aon dhíscaoilte ar théarmainn níos faide. Leagann an tsiúil seo geal d’úsáideoirí FreeBSD ar bhraithsíodar ar phraighas díreach gan tachtaí thíocháin.

Neart:

  • Docsanna WireGuard oifigiúil do FreeBSD
  • Cruthú chuntas anonúmaigh (gan ríomhphost riachtanach)
  • Praighas fiosaithe gan conarthaí fhaide-théarma
  • 700+ freastalaí ar 43 tír
  • Bonneagar freastalaí RAM-amháin

Lag:

  • Gan multi-hop gan cumraigheadh láimhe
  • Líonra freastalaí níos lú ná NordVPN nó ExpressVPN
  • Gan sochar fadtéarma

OVPN: Is Fearr Feidhmíochta WireGuard ar FreeBSD

OVPN, bunaithe sa tSualainn, a rith freastalaí gan diosca a stórálann faic ar dhiosca. Sochraítear an soláthróir seo FreeBSD a rangú ar a thuirlingíochta tacaithe agus soláthraítear comhaid cumraighthe do OpenVPN agus WireGuard araon.

Soláthraíonn cumadh WireGuard OVPN ar FreeBSD na gluaiseanna is gasta inár thástáil:

Bhreithíonn fheidhmíochta (FreeBSD 14.0, AMD Ryzen 5 3600):

  • WireGuard: 310 Mbps íoslódáil, 270 Mbps uachtar
  • OpenVPN (AES-256-GCM): 115 Mbps íoslódáil, 100 Mbps uachtar

Céimeanna suiteála OVPN WireGuard ar FreeBSD:

# Suiteáil pacáistí riachtanacha
pkg install wireguard-tools

# Íoslódáil cumraigh OVPN WireGuard ó dheilbhreoir
# Sabháil i /usr/local/etc/wireguard/wg0.conf

# Cumasaigh ag tosaigh tríd rc.conf
sysrc wireguard_interfaces="wg0"
sysrc wireguard_enable="YES"

# Tosú an nasc
service wireguard start

Ghearrann OVPN $11.99/mhí nó $4.99/mhí ar phlean bliantúil. Léiríonn an praghas míosúil níos airde iad a bhonneagar níos lú, dírithe ar dhíonachas.

Neart:

  • Gluaiseanna WireGuard is tapa ar FreeBSD inár thástáil
  • Freastalaí gan diosca (ní stórálann sonraí ar dhiosca crua)
  • OpenVPN agus WireGuard tacaithe le cumraighthe FreeBSD
  • Cruthaithe i gcúirt: Bhain OVPN cas i 2020 ag cruthú go raibh aon shonraí úsáideora acu a thhabhairt ar ais

Lag:

  • 100+ freastalaí amháin in 12 thír
  • Praghas míosúil níos airde ná Mullvad
  • Comhlacht níos lú le stáf tacaíochta níos beag

Perfect Privacy: Is Fearr Slándála Multi-Hop do Fhreastalaí FreeBSD

Oibríonn Perfect Privacy ó Panama agus speisialtóireacht i bhféidhmeanna slándála ardteicneolaíochta. A chéimlíne VPN multi-hop imbhuailí sruthaí tráchta trí 2-4 freastalaí ag an am céanna.

Soláthraíonn úsáideoirí FreeBSD Perfect Privacy tríd OpenVPN. Ní fhéadann tacaíocht WireGuard a bheith ar fáil fós.

# Suiteáil OpenVPN
pkg install openvpn

# Íoslódáil cumraighthe Perfect Privacy FreeBSD
# Oscail i /usr/local/etc/openvpn/

# Cumraigh faoilé-thús
sysrc openvpn_enable="YES"
sysrc openvpn_configfile="/usr/local/etc/openvpn/pp-server.ovpn"

# Tosú an tseirbhíse
service openvpn start

Bhreithíonn fheidhmíochta (FreeBSD 14.0, AMD Ryzen 5 3600):

  • OpenVPN aonúla-hop: 90 Mbps íoslódáil, 80 Mbps uachtar
  • OpenVPN multi-hop (2 freastalaí): 55 Mbps íoslódáil, 45 Mbps uachtar
  • OpenVPN multi-hop (4 freastalaí): 30 Mbps íoslódáil, 25 Mbps uachtar

Laghdaíonn multi-hop luas go suntasach. Ó riarbthuairisceoirí freastalaí FreeBSD ag cosaint bhonneagair íogair, is dócha go ndéanann an soiféar d’fhéadfaidh ciall.

Suíonn praghas míosúil ag $12.99. Laghdaíonn phleananna bliantúla go $8.95/mhí. Soláthraíonn Perfect Privacy freisin barántas aisghabháil 7-lá.

Neart:

  • Corrí VPN multi-hop (suas go 4 freastalaí)
  • Docsanna socraigh FreeBSD fhírinne
  • NeuroRouting (roghnú freastalaí bunaithe ar AI)
  • Gan fhíntí tráchta nó fhóin.imeall bhandalaoích
  • Tosaithe port ar fáil

Lag:

  • Gan tacaíocht WireGuard fós
  • Praghas níos airde ná formhór na ncomhpháirtithe
  • Tugann multi-hop fóinéar tuigthe isteach
  • 55 freastalaí ar 23 tír (líonra is beag ar an liosta seo)

IPredator: Socrú is Simplí do Thosaitheoirí FreeBSD

Thosaigh IPredator i 2009, bunaithe ag daoine ceangailte le The Pirate Bay. Díríonn an tseirbhís ar shimplíochta agus dhíonachas os cionn gach rud eile.

Glacann socrú FreeBSD IPredator thart ar 10 nóiméad le OpenVPN amháin:

# Suiteáil OpenVPN
pkg install openvpn

# Íoslódáil comhaid cumraighthe IPredator
fetch https://www.ipredator.se/static/downloads/ipredator-openvpn.conf

# Bog cumraigheadh
mv ipredator-openvpn.conf /usr/local/etc/openvpn/

# Tosú an nasc
openvpn --config /usr/local/etc/openvpn/ipredator-openvpn.conf

Bhreithíonn fheidhmíochta (FreeBSD 14.0, AMD Ryzen 5 3600):

  • OpenVPN (AES-256-GCM): 85 Mbps íoslódáil, 75 Mbps uachtar

Ghearrann IPredator €8/mhí nó €6/mhí ar phlean bliantúil. Tá freastalaí teoranta ar an tSualainn, an Laitvia, agus an Rómáin (15+ iomlán).

Neart:

  • Próiseas socraithe FreeBSD is simplí
  • Gealadh dhíonachais láidir (dlí Shualainn)
  • Glacann Bitcoin do íocairtí anonúmacha
  • Praghas díreach

Lag:

  • 15 freastalaí amháin in 3 thír
  • Gan tacaíocht WireGuard
  • Gan scinn bháis nó gné ardteicneolaíochta
  • Gluaiseanna is moille i measc na cúig sholáthróir tástáilte

NordVPN: Líonra Freastalaí is Mór le Tacaíocht Pobail FreeBSD

Ní thacaíonn NordVPN go hoifigiúil FreeBSD, ach oibríonn a comhaid cumraighthe OpenVPN ar an ardán. Cothaíonn pobail FreeBSD treorach socraithe a chlúdaítear an próiseas.

# Suiteáil OpenVPN
pkg install openvpn

# Íoslódáil cumraighthe OpenVPN NordVPN
fetch https://downloads.nordcdn.com/configs/archives/servers/ovpn.zip

# Oscail agus roghnaigh cumraigheadh freastalaí
unzip ovpn.zip -d /usr/local/etc/openvpn/

# Cruthaigh comhad oidheachta
echo "your_username" > /usr/local/etc/openvpn/auth.txt
echo "your_password" >> /usr/local/etc/openvpn/auth.txt

# Tosú an nasc
openvpn --config /usr/local/etc/openvpn/ovpn_udp/us1234.nordvpn.com.udp.ovpn --auth-user-pass /usr/local/etc/openvpn/auth.txt

Bhreithíonn fheidhmíochta (FreeBSD 14.0, AMD Ryzen 5 3600):

  • OpenVPN (AES-256-GCM): 95 Mbps íoslódáil, 85 Mbps uachtar

Ghearrann NordVPN $12.99/mhí nó $3.39/mhí ar phlean 2-bhliain. Le 6,400+ freastalaí ar 111 tír, soláthraíonn sé an cumhdach geografach is leathan.

Neart:

  • 6,400+ freastalaí in 111 tír
  • Praghas bliantúil is ísle ($3.39/mhí ar phlean 2-bhliain)
  • Freastalaí foluanta ar líonraithe teoranta
  • Freastalaí speisialtacha (Double VPN, Onion over VPN)

Lag:

  • Gan tacaíocht oifigiúil FreeBSD (treorach pobail amháin)
  • Gan WireGuard ar FreeBSD (NordLynx ar Linux/Windows/Mac amháin)
  • Gan scinn bhás gan a app dhúchasach
  • Gá don tuilleadh céimeanna láimhe (~25 nóim)

Fadhbanna Cumraighthe FreeBSD OpenVPN agus Leigheasanna

Láimhseálann FreeBSD OpenVPN go difriúil ó Linux. Is iad seo na fadhbanna is coitianta agus a leigheasanna.

Gréine TUN Gan Fáil

D’fhéadfadh FreeBSD gan an tiománaí gréine tun a uachtar go huathoibríoch. Leigheasaigh é ag cur leis an tosaigh:

# Cuir le /boot/loader.conf
if_tun_load="YES"

# Ualáil gan athbhreosúint
kldload if_tun

Scaoileadh DNS tríd resolv.conf

Ní dhéanann OpenVPN ar FreeBSD /etc/resolv.conf a athscríobh go huathoibríoch cosúil is a dhéanann sé ar Linux. Cruthaigh script nuashonraithe:

#!/bin/sh
# /usr/local/etc/openvpn/update-resolv.sh
case "$script_type" in
  up)
    cp /etc/resolv.conf /etc/resolv.conf.bak
    echo "nameserver $foreign_option_1" > /etc/resolv.conf
    ;;
  down)
    mv /etc/resolv.conf.bak /etc/resolv.conf
    ;;
esac

Cuir le do chumraigheadh OpenVPN:

script-security 2
up /usr/local/etc/openvpn/update-resolv.sh
down /usr/local/etc/openvpn/update-resolv.sh

Turgnámaí Balláin le pf

Balláin pf FreeBSD d’fhéadann tráchta VPN a bhlonadh. Cuir na rialacha seo i /etc/pf.conf:

# Ceadaigh tráchta OpenVPN
pass out on egress proto udp to any port 1194
pass on tun0 all

# Optional: Toraigis an tráchta neamh-VPN ar fad (scinn bhás)
block drop out on egress proto {tcp udp} from any to any
pass out on egress proto udp to <vpn_server_ip> port 1194
pass on tun0 all
pass out on egress proto udp to any port 53

Ualáil an balláin arís:

pfctl -f /etc/pf.conf

Seirbhís OpenVPN Theipfidh ag Tosú ag Tosaigh

Is gá don ghréine rc.conf an comhréir. Úsáid na hainmneacha caochan beachta:

openvpn_enable="YES"
openvpn_if="tun"
openvpn_configfile="/usr/local/etc/openvpn/client.conf"
openvpn_dir="/usr/local/etc/openvpn"

WireGuard ar FreeBSD: Socrú Mhódúil Fithis agus Fhreagairt ar Fhadhbanna

Athraíonn comhtháthú WireGuard de réir leagan FreeBSD. Clúdaítear an siosar baoth agus suiteálta mhódúl thríú páirtí.

FreeBSD 13.x: An Mhodúl Fithis a Shuiteáil

Éilíonn FreeBSD 13.0 agus 13.1 an modúl fithis seachtrach:

pkg install wireguard-kmod wireguard-tools

# Ualáil an modúl
kldload if_wg

# Déan é seasmhach
echo 'if_wg_load="YES"' >> /boot/loader.conf

FreeBSD 14.x: Tacaíocht Fithis Dhúchasach

Cuimsíonn FreeBSD 14.0+ WireGuard sa bhunfithis. Níl ort amháin na huirlisí:

pkg install wireguard-tools

Theipfidh WireGuard ar Chomhéadan a Chruthú

Má thugann wg-quick up wg0 “RTNETLINK answers: Operation not supported,” an modúl fithis nach bhfuil ualáilte:

# Seiceáil ar ualáilte an modúl
kldstat | grep wg

# Ualáil sé go láimhe
kldload if_wg

# Deimhnigh
ifconfig wg0

WireGuard a Rith Istigh i Príobháideachta FreeBSD

Tacaíonn FreeBSD 14.0+ WireGuard istigh príobháideachta. Cuir na paraiméadar príobháideachta seo:

# I /etc/jail.conf
myjail {
    allow.raw_sockets;
    vnet;
    vnet.interface = "wg0";
}

Cruthaigh an comhéadan WireGuard istigh an príobháideachta:

jexec myjail wg-quick up wg0

Fadhbanna MTU ag Cúiseamh Caillteanais Phacáiste

Baineann MTU réamhshocraithe WireGuard de 1420 fadhbanna ar roinnt líonraithe. Laghdu sé:

# I wg0.conf
[Interface]
MTU = 1380

Cleachtais Dhíonachais Dhea-Bhreithnaigh do VPN ar FreeBSD

Soláthraíonn FreeBSD gné slándála a chomhphlean criptiú VPN. Comhcheangail i laigí cumhdach.

Comhtháthú VPN le balláin pf: Cruthaigh rialacha a bhlonadh an tráchta ar fad lasmuigh an tunéal VPN. Gníomhú sé mar scinn bhás líonraiochta gan rud a dhéanann ar sholáthróir VPN a bhrath.

Úsáid criptiú GELI do chumraighthe VPN: Criptigh an eolaire ina bhfuil do bhileoigí VPN agus comhaid cumraighthe:

geli init /dev/ada0p5
geli attach /dev/ada0p5
newfs /dev/ada0p5.eli
mount /dev/ada0p5.eli /usr/local/etc/openvpn

Rith VPN i sandbox Capsicum: Creat Capsicum FreeBSD a theorannaithe cad ar féidir leis an próiseas VPN a rochtain, laghdú dhamáiste má chreachann an cliant VPN.

Monatóir slándála nasc VPN: Cuir cron post ar a sheiceáil stádas tunéal gach 5 nóim agus an nasc a athost má thiteann sé:

*/5 * * * * /usr/local/bin/check-vpn.sh

Briathar Deiridh

Tá rogha níos beag VPN ag úsáideoirí FreeBSD i gcomparáid le úsáideoirí Linux nó Windows. Freastalaíonn gach ceann de na cúig sholáthróir a iniúchtar anseo difríochtaí eile.

Roghnaigh Mullvad ar mhaith leat dlúthpháirt láidir le cuntas anonúmaigh agus feidhmíochta WireGuard soladach ag praghas fiosaithe $5.50/mhí. Roghnaigh OVPN má thugann spréachta chun cinn tábhacht, le WireGuard 310 Mbps inár thástáil. Roghnaigh Perfect Privacy má dhéanann gá a ghríobh multi-hop mar chosaint fhíochail freastalaí ard-dhíonachais. Roghnaigh IPredator má théann do bhraithsíodar ar an tsocrú FreeBSD is simplí. Roghnaigh NordVPN má dhéanann gá rochtain ar 6,400+ freastalaí ar 111 tír agus nach bhraithsíodar ar threorach popail-bheangailte FreeBSD.

Déanann ailtireacht FreeBSD í a theilgidh go speisialta do dhíreachtaí VPN. Cruthaíonn dhírigh balláin pf, príobháideachta foluata, agus criptiú GELI sraith slándála nach mbíonn ar aon chóras tomhaltóir eile. Comhphlean an soláthróir VPN ceart na huirlisí seo seachas iad a ionadú.

Acmhainní don leathanach seo

Cairteacha agus íomhánna tagartha ónár dtástáil, saor in aisce le féachaint agus le roinnt.

  • Léaráid uirlisí VPN FreeBSD ag taispeáint nach bhfuil aon aip GUI dúchais ann agus socrú tríd CLI, comhaid cumraíochta, OpenVPN, nó WireGuard.
    Ciallaíonn socrú VPN FreeBSD de ghnáth orduithe teirminéil agus comhaid cumraíochta, ní aipeanna GUI dúchasacha.

Ceisneacha Fiosrúcháin go Minic

Cén fáth nach bhfaigheann FreeBSD app VPN dhúchasach ar nós Windows nó macOS?

Ní Linux a bhí i FreeBSD, agus úsáideann sé fithis agus líonra dhifriúil, mar sin scoireanar formhór na soláthróirí ag tógáil cliant GUI dhírithe dó. Ina ionad sin, suiteáil tú OpenVPN nó WireGuard trí pkg install, bainistigh iad tríd rc.conf, agus stór cumraighthe i /usr/local/etc/. Déanann gach soláthróir a dhocsanna FreeBSD tacaíochta mar thoradh ar shuiteáil an téarmainn seachas aip grafaiceach.

Cad an difríocht bhreise atá ann idir OpenVPN agus WireGuard a rith ar FreeBSD?

Rithann OpenVPN ar fad i spás úsáideora ag úsáid tiománaí tun FreeBSD bhunaithe agus oibrigh ar an ardán níos mó ná 15 bliana, ach a chódchódúil ~100,000+ líne a chuireann normalaithe CPU ar bharr (thart ar 2-3% foluain). Soláthraíonn WireGuard mar mhódúl fithis dhúchasach ag tosú i FreeBSD 13.1 (go hiomlán dúchasach i 14.0+), ag rith ar 0.5-1% foluain CPU, agus a chódchódúil ~4,000 líne a dhéanann iniúchóirí neamhspleách níos tapa.

Conas a fhaighim WireGuard ag rith go dúchasach ar FreeBSD 14?

Ar FreeBSD 14.0+, tógálann WireGuard sa bhunfithis, mar sin ní dhéanann ort ach pkg install wireguard-tools agus ansin kldload if_wg a ualáil an modúl. Ar FreeBSD 13.0 nó 13.1, beidh gá agat an phacáiste wireguard-kmod ar dtús. Nuair a ualáitear, gin eochairchairt le wg genkey/wg pubkey agus tabhair an comhéadan suas le wg-quick up wg0.

Cén fáth a scaoileann OpenVPN DNS ar iarraidh ar FreeBSD, agus conas a stopann mé?

Murab ionann le Linux, ní dhéanann OpenVPN ar FreeBSD /etc/resolv.conf a athscríobh go huathoibríoch nuair a naisc an tunéal, mar sin féadfaidh fiosrúcháin DNS an nasc criptithe a rince. Leigheasaigh é le script suas/síos a chúlchóipeáil agus a bhogadh resolv.conf ar dhruim agus a dhéanann sé ar dhóchúm, ansin thaispeáin an script sin le script-security 2 do do cumraigheadh OpenVPN.

Cad a thugann “tun device not found” ar FreeBSD?

Mothódh FreeBSD go bhronntanach gan an tiománaí tun ar bhraithsíodar ar OpenVPN, á tháirgint an earráid seo ag am nasc. Cuir if_tun_load="YES" i /boot/loader.conf ionas go luchtódh sé go huathoibríoch ag gach tosaigh, nó rith kldload if_tun a uachtar sé gan athbhreosúint. Is ceann de na theipeanna socraithe OpenVPN ar dtús is coitianta ar an ardán seo.

Conas a thóglaim scinn bhás líonraichta ag úsáid balláin pf FreeBSD?

In ionad a bhrath ar scinn bhás leibhéal app soláthróir (nach bhfuil ar mhór na socruithe FreeBSD ar fáil), cuir rialacha pf.conf a bhlonadh tráchta iomlán seachtrach ach cad atá dírí trí do VPN tun0 comhéadan agus d’IP freastalaí sonrach do soláthróir ar an bpórt VPN. Ualáil arís le pfctl -f /etc/pf.conf. Toraigis an tráchta ar fad má thiteann an tunéal, gníomhú mar shaincheacht balláin leibhéal theipfidh.

Conas a rithim WireGuard istigh príobháideachta FreeBSD?

Léiríonn tacaíocht príobháideachta gur gá FreeBSD 14.0 nó níos nua, mar gur bhíonn gá ag WireGuard do mhódúl vnet líonraithe istigh an príobháideachta. Cuir allow.raw_sockets, vnet, agus vnet.interface = "wg0" i bloc cumraighthe an príobháideachta i /etc/jail.conf, ansin tabhair an tunéal suas ó lasmuigh an príobháideachta le jexec myjail wg-quick up wg0. Ní chuireann leagain níos luaithe FreeBSD an comhtháthú príobháideachta seo ar fáil.

Cad a fhoilsíonn na soláthróirí a dhéanann docsanna oifigiúil FreeBSD a fhoilsiú i gcomparáid le treorach a bhaint ar príobháideachta pobail amháin?

Foilsíonn Mullvad, OVPN, Perfect Privacy, agus IPredator docsanna socraithe oifigiúil FreeBSD ar fad le comhaid chumraighthe tástáilte. Níl tacaíocht oifigiúil ar NordVPN FreeBSD; is ag obair a cumhaid OpenVPN ar an ardán, ach amháin treorach cothaite pobail a shuathadh an próiseas, arb ionann agus gur glacann sé níos faide ar socrú ná na soláthróirí a ndocsanna oifigiúla.

Cad an soláthróir príomhshruthanna is fearr d’úsáideoirí FreeBSD ar mhaith leo luas trastíortha?

Rangú NordVPN #1 de 22 inár Saotharlann Spréachta, comhiomlán ó shaotharlanna neamhspleách, ar bharr Mullvad ag #7 agus ExpressVPN ag #8. Gan tacaíocht oifigiúil ar NordVPN FreeBSD agus gá don treorach OpenVPN pobail, cé go bhíonn docsanna WireGuard dhúchasach oifigiúil Mullvad do FreeBSD, rud a dhéanann an rogha níos láidre má is mó an tábhacht do chomhoiriúnacht FreeBSD ná rancúir gheal.

Cad atá NordVPN, ExpressVPN, agus Mullvad atá an-déanta do shuiteáil FreeBSD?

Tosaithean NordVPN as $3.49/mhí ar a phlean fadtéarma is faide, ExpressVPN tosaithean as $3.26/mhí ar a phlean fadtéarma is faide, agus Mullvad ag éileamh fhosthaoi fiosaithe as $5.50/mhí gan dhíscaoilte fadtéarma. Ní thugann aon cheann de na trí duine cliant GUI FreeBSD, mar sin de dhifríochtaí praghas ó bhonneagar freastalaí agus dlínse seachas thuiscint socraithe.

An bhféadann ar gheobhaidh aisíoc má theipfidh ar shuiteáil soláthróir ar mo thuiscint FreeBSD?

Tá, i gcomhair dhó. Tá pleananna NordVPN agus ExpressVPN tacaithe acu ar aisghabháltha 30-lá, a thabhairt duit am a thástáil cumraighthe WireGuard nó OpenVPN ar do bhosca FreeBSD roimh do ghealadh. Gan triail Mullvad; is sé glacadh-agus-íoc, cé go bhfuil laethanta neamhuasuimhe a phraghas míosúil fiosaithe in-aisghabhála má scaoileas tú ar ball.

Cad a fhaighim de chónaidhmeoin sileadh comhsheasmhach do fhí FreeBSD freastalaí i dteannta gach gléas?

Athraíonn sé de réir soláthróir. Ceadaíonn NordVPN 10 chónaidhmeoin ghléas comhsheasmhach, ceadaíonn ExpressVPN 10-14 de réir an leibhéal plean, agus Mullvad caipí ag 5. D’fhógóirí freastalaí FreeBSD ag rith príobháideachta iomadúla nó gréine pfSense i dteannta ghléas pearsanta, fágann cealgóireamh níos airde chorn NordVPN nó ExpressVPN níos spás sula leor duit dara chuntas.

An a dhéanann códchódúil níos lú WireGuard níos fálústa ar fad do mhíreanna príobháideachta FreeBSD i gcomparáid le OpenVPN?

Laghdaíonn sé dromchla ionsaithe ar an bhothóg. Tá códchódúil WireGuard thart ar línte 4,000 níos fhurasta a iniúchadh ná OpenVPN de 100,000+ líne, agus toisc go rithann sé mar mhódúl fithis dhúchasach FreeBSD (13.1+ le kmod, dúchasach ar 14.0+) seachas i spás úsáideora, bíonn normalaithe CPU níos lú air freisin (0.5-1% foluain i gcomparáid le 2-3% OpenVPN) agus ag rith istigh príobháideachta foluanta.

An VPN a bhfuil iontaoibh ag milliúin as. 68% as anois.

Féach ar an margadhCuir leis mar Fhoinse Roghnaithe Google