Vi testade WireGuard VPN på ASUS officiella Asuswrt -firmware

Asuswrts firmware, integrerad i var och en av ASUS routrar, är en av de mest kompletta som finns för närvarande, tidigare i den här artikeln har vi förklarat för dig vilka som är mest kompletta routerprogram på marknaden och Asuswrt är den mest kompletta av alla. I flera månader har Asuswrts firmwareutvecklingsteam utvecklat och integrerat WireGuard VPN i sin firmware, för att användas tillsammans med andra VPN -servrar som OpenVPN och IPsec. Vill du veta hur det fungerar och vilken prestanda vi kan uppnå med en ASUS ZenWiFi XT8 -router?

Tillverkaren ASUS har arbetat i månader för att införliva nya funktioner relaterade till VPN i sina routrar med WiFi 6, eller även känd som AX -routrar. En av de viktigaste nyheterna i VPN är införlivandet av den populära WireGuard VPN, den snabbaste, säkraste och mest effektiva VPN som vi kan hitta idag. Tack vare införandet av denna tjänst, både som VPN -server och som VPN -klient, kommer vi att kunna fjärransluta till vårt hem och på ett riktigt snabbt sätt.

Vi testade WireGuard VPN på ASUS officiella Asuswrt -firmware

WireGuard GUI på Asuswrt

Det grafiska användargränssnittet finns i avsnittet “Avancerat / VPN -konfiguration”, i den här menyn måste vi gå till fliken “WireGuard Server” där vi har alla konfigurationsalternativ. För närvarande är det bara möjligt att konfigurera en instans av denna VPN -server, även om det är möjligt att vi snart kan ha olika VPN -servrar med olika konfigurationer.

De alternativ som ASUS tillåter oss är att aktivera VPN, aktivera routern DNS servrar och använda eller inte en fördelad nyckel. Vi har också möjlighet att konfigurera Keep-alive rel, som standard är det 25 sekunder och det är vad som rekommenderas från den officiella dokumentationen. När vi har klickat på "Apply" skapas de privata och offentliga nycklarna helt automatiskt, om vi har valt "Use Preshared Key" kommer de också att genereras automatiskt utan att vi behöver göra något.

Som du kan se lyssnar denna server som standard på IP 10.6.0.1/24 och använder standardport 51820 UDP. Routern öppnar internt denna port i brandvägg, så vi behöver inte utföra någon annan åtgärd.

När det gäller VPN -klienter, eller även kända som “Peers”, kommer vi att kunna konfigurera olika klienter, dessutom kommer vi att kunna dynamiskt aktivera eller inaktivera dem enkelt och snabbt. Här måste vi ange den privata IP som varje registrerad klient kommer att ha. I avsnittet "Tillåtna IP -adresser (klient)" är det att komma åt routerns olika delnät eller göra en fullständig omdirigering av trafik med 0.0.0.0/0.

När du har konfigurerat klickar du på "Apply" och nycklarna för denna VPN -klient skapas automatiskt. När det väl är gjort har vi två alternativ:

  1. Klicka på "Exportera" för att exportera hela konfigurationsfilen.
  2. QR -kod för att visa oss en QR -kod och skanna den med vår smartphone.

Längst ner kommer vi inte bara att kunna se listan över kamrater, utan också trafikutbytet som vi har genomfört.

Den exporterade konfigurationen är som förväntad, du kan se den nedan:

Om vi ​​använder denna konfigurationsfil i någon WG VPN -klient för fönster, Linux eller macOS, vi kan ansluta enkelt och snabbt, en viktig detalj är slutpunkten, vi måste redigera den för att sätta vår DDNS -domän, vi har testat den i en miljö av lokalt nätverk, därför har den privat adressering.

Här kan du se samma sak men med QR -koden:

WireGuard -prestanda på ASUS ZenWiFi XT8 -router

Vi har försökt att sätta en Jperf -server i routerns lokala nätverk med adressen 192.168.50.0/24. Jperf -klienten kommer att finnas i det lokala nätverket för delnätet 10.11.1.0/24 som tillhör routerns WAN, på så sätt kommer vi att kunna verifiera den verkliga prestanda som vi kommer att kunna uppnå i en Gigabit Ethernet -miljö. Vi har använt 50 samtidiga TCP -trådar i alla tester.

I följande bild kan du se hur vi har uppnått en verklig hastighet på 360 Mbps uppströms, det vill säga från klienten till Jperf -servern som finns i det lokala nätverket. Du kan också se upprättandet av anslutningen med TunSafe -programmet för Windows.

I detta andra test har vi utfört ett annat test för att kontrollera hastigheten igen, dessutom kan du i det här fallet se uppladdningshastigheten inställd av TunSafe -programmet som vi har använt.

Som du kan se har vi en mycket hög prestanda i VPN och uppnår nästan de riktiga 400 Mbps, en mycket hög siffra om vi tar hänsyn till att denna router inte har den mest kraftfulla CPUkommer andra modeller som GT-AX11000 eller RT-AX86U att uppnå en bättre säker prestanda, därför är införlivandet av denna tjänst goda nyheter.

Andra förbättringar jämfört med VPN: er

ASUS -utvecklare har infört en meny som heter "Multiple VPN -anslutning", detta gör att vi kan ansluta i VPN -klientläge till olika fjärrservrar. Stöder för närvarande PPTP, L2TP, OpenVPN, HMA (Hide My Ass) protokoll och stöder också WireGuard. Tack vare dessa menyer kan vi skapa olika VPN -klienter och tilldela dem till olika datorer i det lokala nätverket, till exempel kan vi konfigurera våra Smart TV att gå till Internet genom en av dessa tunnlar, perfekt för att kringgå Netflix regionala block eller liknande.

Som du har sett har vi ett stort antal förbättringar framöver, just nu är alla dessa funktioner i betafas, så de kan ha buggar, men i våra tester med WireGuard Server har allt fungerat perfekt.