路由器回家，选择什么加密方式性能最佳？

[maogang39]

MT7621AT 处理器的路由器，刷 padavan 。

启用 SS_Server 远程接入家里的网络。

有动态的公网 IPv4 和 IPv6 ，同城跨运营商。

是否可以使用 rc4-md5 的方式。毕竟不过墙。

高级点的方式就剩 chacha20-ietf-poly1305 了。MT7621AT 处理器硬件不支持 aes 加解密。

设备不归我所有，添加设备或者把现有设备的固件刷成 openwrt 都不显示。

在 padavan 上配置 openvpn ，看着参数有点多，但是配置 SS_Server 只要三个参数就可以搞定。

先试试 ss 的 chacha20 加密方式。

[idragonet]

我是 OP 用开启 SS_Server 用 chacha20-ietf-poly1305 。（公司上网限制新闻、娱乐网站，所以有这个需求）

[IDAEngine]

salsa20 、chacha20 、chacha20-ietf

[penghuaifa]

不过墙为啥要加密啊?

[lovelylain]

wireguard

[RanKaede]

我用的 chacha20 ，单纯知道这个不需要 aes

[totoro625]

我直接用的 socks5+密码认证（方便 telegram ）
可以算得上是明文回家了

[byte10]

要不 3 、50 元买一个旁路由？

[Donahue]

加个旁路由吧, N1, 我家云, panther x2 都挺好，k2p 性能实在捉急

[jian0jian]

openwrt 自带的 openvpn 简单好用。 我都是回家中转出墙的

[emeab]

Wireguard

[kedavra]

snell+tls 回家看 4k 无问题

[InDom]

路由器直接 OpenVPN 应急复杂环境使用，然后又在旁路由做了一个 http/socket5 代理日常用。

啥加密啊，浪费性能，不过墙，不考虑安全性的问题。

[hahasong]

wg

[Eytoyes]

过来人现身说法，rc4-md5 这个加密 ss 新版已经不支持，你得找老版本； chacha20 这个加密 7621 最高能跑到 50Mbps ，你要是上传不够 50 ，选这个就行；其他 aes 加密基本都在 30Mbps 左右

我上传 100Mbps ，所以淘汰这个方式了，用 N1 搭了 ikev2 ，跨平台系统级支持，免装第三方 APP ，成本 100 元

更便宜的可以选 cm311-1a ，黄鱼 50-60 ，百兆网口足够用，2G 内存还能干点别的事

[SenLief]

自己回家你设置成这样做什么，明文回去就行了。

[Suaxi]

k2p 老毛子 pptp 用了一年多，体验可以，去年 6 月换成了 openvpn ，问题也不大

[yukinomiu]

wireguard 回家 + 1, 简单方便

[motai]

vmess +ws ，模拟微信头条使用手机定向流量和爬墙

[JensenQian]

wg 遇到 qos udp,ss 和 vmess 啥的觉得没必要，就用了个 openvpn

[YongXMan]

同#6 ，socks5 + 密码，不加密，用了 3 年了。

[YongXMan]

@YongXMan socks5 主力，tailscale 和 openvpn 备用。

[libook]

vmess 主力，openvpn 保底。

性能一部分看设备，另一部分运营商线路和 QoS 因素也挺大的。

建议还是做做压测看一看。

[albert91]

@penghuaifa

[albert91]

@albert91 不过墙，但是过公司的网关啊，手动狗头

[maogang39]

@Suaxi 能发个 openvpn 的配置截图吗？可调参数有点懵圈
@Eytoyes 上行有 60+Mbps ，不支持 rc4 ，就上 chacha20 吧

[Eytoyes]

@maogang39 #25 60M 上行的话 chacha20 的表现也算差强人意呀，对 mips 设备友好些，硬件级 QoS 实锤了 [笑哭]

[Suaxi]

@maogang39 [goutou]( https://imgur.com/4cifUSs)大概是这样，生成账号和导出客户端配置百度一下就有，需要改两个地方

[Suaxi]

@Suaxi imgur 的图床愣是没整明白，换了一下 https://z1.ax1x.com/2023/09/16/pPfVQaD.png

[maogang39]

@Suaxi 

[maogang39]

@maogang39 再来试试这个

[xixiv5]

我 L2TP 每个系统都能用 也不用安装第三方软件，就是有时候 Windows 一些问题会连不上 用 bat 修复一下就好了

[maogang39]

@xixiv5 padavan 无法设置 共享密钥

[xixiv5]

@maogang39 SSR 也行 反正墙内没关系

[coolmaxter]

https://github.com/vschagen/mtk-eip93 编译一下然后用 aes128/256 + cbc

[coolmaxter]

好像已经合入主线了 https://github.com/openwrt/openwrt/pull/10042