discussion WireGuard op USG-3P vs Raspberry Pi 4

[Krispy]

Hallo,

Hier https://unifi-forum.nl/onderwerpen/wireguard-op-de-usg-3p.4105/
wordt uitgelegd hoe WireGuard op een USG 3P te installeren.

Nu heb ik al WireGuard draaien op een Raspberry Pi4 (in Home Assistant als add-on) en ik vroeg mij af wat beter en/of sneller? Is hier iemand die daar ervaring mee heeft of iets zinnigs over kan zeggen?

 

[neon admin]

Wat een grappig toeval, ik zet nét de wireguard op mijn telefoon uit na bevestigd te hebben dat die werkt.
Op een Raspberry Pi 4. In docker.

Het installeren deed ik met wireguard in een docker-container. Ik gebruik de versie van Linuxserver.
Bij het aanmaken van de container zit een parameter over het aantal peers dat hij moet aanmaken.
Per peer komt er keurig een sub-directory met de nodige bestanden... inclusief een QR code.
Die scan ik op mijn telefoon in de WG-app, en ... het is gedaan. Klaar.

Oh ja, alleen nog even de poort voorwaarderen naar de Framboos Taart waar Draadbewaker op draait... dat is het.

 

[Krispy]

Idd, vergelijkbaar als dat ik het heb. En wel makkelijk in gebruik... maar is er een kans dat wanneer je WireGuard op je USG installeert het sneller zal zijn?

 

[neon admin]

Ubiquity vindt de USG in elk geval (nog) niet geschikt om WG op te draaien; of ze willen dat je een nieuw model koopt of omdat hij erdoor te zwaar belast wordt kan ik niet zeggen. Hij ondersteunt wel OpenVPN, dus ik denk het eerste.

Maakt het uit? Even schatten.
Qua doorvoersnelheid maakt het niet uit: De internetverbinding is de bottleneck, want binnenshuis tot en met de RPi-4 is alles gigabit ethernet. Ook de Pi-4 werkt met gigabit.

Qua latency is het misschien een tikje minder, omdat de data zo gaat: Router -> Switch -> RaspberryPi -> Switch -> Bestemming.
De latency van een switch is zo'n 0.05 tot 0.150 ms.
Ik heb toevallig een Pi die 3 switches van de router vandaan zit. Ik krijg ik pingtijden (heen én terug dus) van 0.6 ms. Dat is echt niet schokkend.
Pingtijden over wifi zijn 2-4.5 ms, dus 3-7x zo lang. Pingtijden naar servers op het internet zijn 11-13ms, dus 20x zo lang.


Dus als jij een 'road warrior' bent, dan benader je je netwerk via een beperkte verbinding met latencies in de 11 of méér milliseconden.
Dan merk je er niks van of je binnen je netwerk misschien 0.1ms van die 0.6 ms 'wint'.
Komt nog bij: De processor van de Rpi-4 is weer véél sneller dan van de USG router.

Als het op de USG-P had gekund had ik het gedaan, maar dan vooral vanwege de userinterface - ik vind het handig als ik over 6 maanden een client kan toevoegen zonder weer allemaal documentatie te moeten lezen.
Als dat niet kan is docker op de Pi (met allemaal auto-gegenereerde QR codes) een hele fijne oplossing.

 

[Krispy]

Dank je wel voor je uitgebreide antwoord.

Ja, het gebruikers gemak is idd via de Pi oplossing wat gemakkelijker denk ik (met van die QR codes) dan de oplossing die oa op dit forum wordt benoemd.

En als er dan waarschijnlijk geen winst te halen valt qua doorvoersnelheden dan laat ik het denk ik maar bij mijn huidige setup. Scheelt ook weer een avondje hobbyen

 

[Hofstede]

De USG is gewoon EOL qua ontwikkeling. Het platform waarop hij draait wordt niets meer aan gedaan. En de CPU op de USG3P is te zwak voor meer functionaliteit.