路由器回家，选择什么加密方式性能最佳？

MT7621AT 处理器的路由器，刷 padavan 。

启用 SS_Server 远程接入家里的网络。

有动态的公网 IPv4 和 IPv6 ，同城跨运营商。

是否可以使用 rc4-md5 的方式。毕竟不过墙。

高级点的方式就剩 chacha20-ietf-poly1305 了。MT7621AT 处理器硬件不支持 aes 加解密。

第 1 条附言 · 2023 年 9 月 16 日

设备不归我所有，添加设备或者把现有设备的固件刷成 openwrt 都不显示。

在 padavan 上配置 openvpn ，看着参数有点多，但是配置 SS_Server 只要三个参数就可以搞定。

先试试 ss 的 chacha20 加密方式。

mt7621at 路由器 padavan rc4-md5

35 条回复 • 2023-10-30 11:02:29 +08:00

idragonet

2023 年 9 月 15 日

我是 OP 用开启 SS_Server 用 chacha20-ietf-poly1305 。（公司上网限制新闻、娱乐网站，所以有这个需求）

IDAEngine

2023 年 9 月 15 日

salsa20 、chacha20 、chacha20-ietf

penghuaifa

2023 年 9 月 15 日

不过墙为啥要加密啊?

lovelylain

2023 年 9 月 15 日 via Android

wireguard

RanKaede

2023 年 9 月 15 日

我用的 chacha20 ，单纯知道这个不需要 aes

totoro625

2023 年 9 月 15 日

我直接用的 socks5+密码认证（方便 telegram ）
可以算得上是明文回家了

byte10

2023 年 9 月 15 日

要不 3 、50 元买一个旁路由？

Donahue

2023 年 9 月 15 日

加个旁路由吧, N1, 我家云, panther x2 都挺好，k2p 性能实在捉急

jian0jian

2023 年 9 月 15 日

openwrt 自带的 openvpn 简单好用。我都是回家中转出墙的

2kCS5c0b0ITXE5k2

2023 年 9 月 15 日

Wireguard

kedavra

2023 年 9 月 15 日

snell+tls 回家看 4k 无问题

InDom

2023 年 9 月 15 日

路由器直接 OpenVPN 应急复杂环境使用，然后又在旁路由做了一个 http/socket5 代理日常用。

啥加密啊，浪费性能，不过墙，不考虑安全性的问题。

hahasong

2023 年 9 月 15 日

Eytoyes

2023 年 9 月 15 日

过来人现身说法，rc4-md5 这个加密 ss 新版已经不支持，你得找老版本； chacha20 这个加密 7621 最高能跑到 50Mbps ，你要是上传不够 50 ，选这个就行；其他 aes 加密基本都在 30Mbps 左右

我上传 100Mbps ，所以淘汰这个方式了，用 N1 搭了 ikev2 ，跨平台系统级支持，免装第三方 APP ，成本 100 元

更便宜的可以选 cm311-1a ，黄鱼 50-60 ，百兆网口足够用，2G 内存还能干点别的事