요즘 유튜버에 주로 중국분들이 자작라우터를 제작하는 영상들이 많이 올라오고 있습니다.
그분 들은 주로 중국내부망?을 뚫고 해외망을 접속하기 위해 쓰고 있는데요,
VPN접속시 자작 라우터가 상용 가정용 라우터보다 훨씬 좋은 성능이 나옵니다.
네트워크 문외한인 제가 이해가 가지 않는데 왜 공유기의 성능이 좋아지면 VPN 성능이 그렇게 차이가 나는지 원리가 무엇인지 여쭈어 보고 싶습니다.
저도 사실 HTTPS 차단으로 해외VPN도 가끔 사용을 하는데요, 이런 경우도 사설 라우터가 도움이 될지 궁금합니다.
감사합니다.
상용 라우터들은 아주 비싼 것들 빼고 보통은 CPU가 임베디드 형입니다..
자작라우터는 일종의 고클럭 PC에 랜카드를 많이 단 형태로 클럭이 높을수록 성능이 좋아집니다..
근데 성능이 좋아질 정도라는 PC시스템은 10여년 이상된 PC도 상용라우터보다 퍼포먼스가 좋아지는 경우가 많습니다..
그만큼 상용 라우터에 들어가는 CPU는 성능이 그다지 좋지 못한 경우가 많습니다..
소프트웨어를 직접개발하는 경우는 거의 없습니다..
보통 공짜 라우터 프로그램을 많이 가따 씁니다..
그러나 미크로틱의 CCR 프로세서는 많이 다릅니다..
여기 들어가는 프로세서는 본래 영상을 콘트롤하던 프로세서인데 미크로틱이 이 CPU를 들여와서 자기네 소프트웨어를 접목시켰습니다..
그래서 72코어짜리 세계최초(?)의 10G 8포트 라우터를 만들었습니다..
이게 대략 가격으로는 500만원 돈이지만 시스코의 몇천만원대 라우터에도 퍼포먼스가 안 밀립니다..
그리고 미크로틱 10/100짜리 손바닥만한 라우터도 VPN은 엄청 잘 돌아가는데
미크로틱은 어느 정도 VPN에 특화되어 있고 프로그램이 엄청 가벼워서 CPU자원을 많이 잡아먹지 않습니다..
일반 인터넷 환경보다 VPN을 쓰는 환경에서 유별나게 좋아지는 이유가 뭘까요?
VPN을 통한 접속이 일반 인테넷접속에 비해 유난히 많은 데이터처리가 필요한걸까요?
싸구려 장비인 걍우라면, 오히려 데스탑 컴퓨터용 CPU의 성능이 더 좋기 때문에 거기에 리눅스 설치하고 VPN 직접 만드는게 더 이득이죠.
어느 정도 보안이 되어 있는 인터넷망에 터널을 뚫어서 자신만의 원하는 라인에 데이터가 왔다갔다 하게 하는 것이 VPN으로 알고 있습니다..
따라서 보안이라는 것을 뚫게 하기위해서 그리고 그 자신도 보안을 걸게 하기 위해서는 CPU의 파워가 필요합니다..
엄청 어렵지만 이거 득하시고 자격증 따시면 시스코 엔지니어 안 부럽습니다..
미크로틱 하드웨어 /미크로틱 X86 소프트웨어 /미크로틱 가상화 OS용 소프트웨어 등이 있습니다..
어디 좋은 사이트 있나요??
중국에서 vpn서버 만들어서 달아도 결국은 중국망인데 클라이언트 기준으로 vpn이 되기도 하나요?
아님 중국인들이 외국에서 vpn만들어서 설치해놓고 자국에서 쓰는건지.
그게 외국 VPN이 일반 공유기로 쓰면 느린데 사설 라우터 쓰면 속도가 거의 회선 최대치가 나온다 합니다.
위에 박문형님 말씀대로 VPN은 암호화나 기타 추가 처리가 필요해 좋은 공유기가 필요한듯 합니다.
라우터 고수가 되면 전세계 어디에 있더라도 자기 라우터 찾아 내서 리모트 콘트롤이 가능하더라고요...
그리고 VPN 서비스를 재대로 하려면 서비스 업체는 IP가 많이 필요한 것 같습니다..
다만 ssh로 접속해도 기가비트 뽑아내긴 힘들더리구요
마찬가지로, 인텔CPU가 아닌 MIPS나 ARM등 CPU를 사용할 때, crypto co-processor가 내장된 네트워크용 CPU를 사용한 제품 또한 SSL VPN throughput에 이득을 볼 수 있습니다만, 그만큼 가격이 올라가고 (아마추어 레벨에서) 구축에 난이도가 있다보니 주로 인텔로 쓰는 것이겠구요. ARM등 다른 프로세서 대비 x86의 클럭당 성능이 훨씬 강력한 이유도 있습니다.
한편으로, 자작 라우터를 만드는 이유중에 또다른 하나는 기존의 공유기,라우터가 제공하지 않는 기능을 사용하기 위한 목적도 있지요. 예를들어 TOR 라우터를 만든다던가, V2Ray를 올린다던가...
물론 시중에 파는것도 딱히 좋지도 않고 일반가정에서 보안을 딱히 염려할 필요도 없지만 ..