Лучшие VPN для Андроид в 2023 | ВПН на телефон ⁠ ⁠

VPN (Virtual Private Network) - это технология, позволяющая шифровать интернет-соединение, обеспечивая конфиденциальность и безопасность при перемещении данных по открытым сетям. Есть много VPN-сервисов на русском языке, которые можно использовать на устройствах Android. В этой статье мы рассмотрим, как VPN работает на Android и как выбрать лучший VPN-сервис для вашего устройства.

Как VPN работает на Android?

Android VPN работает, создавая безопасный канал связи между устройством и удаленным VPN сервером. Когда вы подключаетесь к VPN-сервису, ваш трафик проходит через зашифрованный канал на удаленный сервер, который перенаправляет его в Интернет. Это позволяет скрыть ваш истинный IP-адрес и обеспечить конфиденциальность вашей деятельности в Интернете.

Лучшие VPN для Android найти достаточно сложно, в связи с этим вот подборка лучших VPN для Android, которые учитывают вышеуказанные факторы:

1. MontyVPN - один из самых дешевых VPN-сервисов, обеспечивающих высокий уровень безопасности и скорости в сети. VPN + прокси ставки: тест (10 рублей в день), месяц (290 рублей), год (690 рублей), два года (990 рублей). Идеально подходит для российских пользователей. Она имеет более 300 серверов в более чем 59 странах и использует сильное шифрование для защиты данных пользователей. MontyVPN также предлагает функцию мобильного прокси-сервера, которую могут использовать профессионалы SMM, что, кстати, еще более выгодно по сравнению с другими сайтами, предлагающими мобильные прокси.

2. iTopVPN является еще одним популярным Android VPN, который обеспечивает безопасное и секретное соединение. Этот сервис имеет двойную функцию VPN, шифрование трафика и функцию автоматического отключения в случае отключения. NordVPN также не хранит логи вашей онлайн-активности и совместим с большинством устройств Android. Цена iTopVPN начинается с $3,71 в месяц.

З. Surfshark - это Android VPN, который обеспечивает высокий уровень безопасности и конфиденциальности. Эта услуга включает в себя шифрование трафика, защиту от утечек DNS и автоматическое отключение в случае отключения. Surfshark также не хранит логины на вашей онлайн-активности и позволяет использовать одну учетную запись для нескольких устройств Android. Surfshark начинается с $2,49 в месяц.

4. CyberGhost - это Android VPN, который обеспечивает быстрое и безопасное соединение. Эта услуга включает шифрование AES-256, защиту от утечек DNS и автоматическое отключение в случае отключения. Кроме того, CyberGhost не хранит логи на вашей онлайн-активности и совместим с большинством устройств Android. CyberGhost начинается с $1,99 в месяц.

5. Private Internet Access - это Android VPN, который обеспечивает высокий уровень безопасности и конфиденциальности. Эта услуга включает в себя шифрование трафика, защиту от утечек DNS и автоматическое отключение в случае отключения. Private Internet Access также не хранит журналы вашей онлайн-деятельности и совместим с большинством устройств Android. Стоимость частного доступа в Интернет начинается от $2,59 в месяц.

6. ProtonVPN - это Android VPN, который обеспечивает высокий уровень безопасности и конфиденциальности. Эта услуга включает в себя шифрование трафика, защиту от утечек DNS и автоматическое отключение в случае отключения. ProtonVPN также не сохраняет онлайн-журналы активности и позволяет использовать одну учетную запись для нескольких устройств Android. ProtonVPN начинается с $4 в месяц.

7. Hotspot Shield - это Android VPN, которая обеспечивает быстрое и безопасное соединение. Эта услуга включает шифрование AES-256, защиту от утечек DNS и автоматическое отключение в случае отключения. Hotspot Shield также не хранит логи вашей онлайн-деятельности и совместим с большинством устройств Android. Hotspot Shield начинается с $7,99 в месяц.

8. IPVanish - это сервис для Android, который обеспечивает конфиденциальное и безопасное соединение. Этот сервис обладает шифрованием трафика, защитой от утечек DNS и функцией автоматического отключения при обрыве соединения. Также IPVanish не хранит логов пользователей и совместим со многими устройствами Android. Цена IPVanish начинается от $3,75 в месяц.

9. TunnelBear является отличным выбором для тех, кто ищет VPN-сервис с легким интерфейсом. Он использует протоколы IKEv2 и OpenVPN, и имеет более 1800 серверов в 23 странах. TunnelBear также обладает отличной защитой от утечек DDoS и не хранит логи пользователей. Совместим со всеми основными операционной системами и устройствами.

10. VyprvPN - это сервис, который обеспечивает высокое качество и безопасность в интернете. Он имеет более 700 серверов в более чем 70 странах и использует сильное шифрование, чтобы защитить пользователей от блокировок VPN со стороны провайдеров Интернет-услуг.

Вот неплохая подборка из доступных и неплохих VPN для Android, вы уже сами решите, какой вам подойдет больше всего. Хотелось бы еще рассказать вам про прелести VPN-серсисов, так как VPN на Android может обойти ограничения географических областей, цензуру. Некоторые приложения и сайты могут быть заблокированы в вашей стране, но с помощью VPN можно получить доступ к ним, используя сервер в другой стране. Как выбрать лучший VPN-сервис для Android? Существует множество VPN-сервисов, которые можно использовать на устройствах с Android, поэтому выбор может быть непростым. Вот несколько факторов, которые следует учитывать при выборе лучшего VPN-сервиса для Android:

Скорость соединения - важный фактор при выборе VPN-сервиса. Если соединение очень медленное, то вы можете столкнуться с проблемами при использовании сервисов и приложений в Интернете. Поэтому выберите VPN-сервис, обеспечивающий высокое качество шифрования трафика, защиту от утечек DNS, функцию автоматического отключения во время обрыва соединения.

- Безопасность Одним из основных преимуществ использования VPN в России является обеспечение безопасности в интернете. Поэтому выбирайте сервис, обеспечивающий высокий уровень безопасности, таких как шифрование трафика, защита от утечек DDOS и функцию автоматическое сбрасывания во время отключения интернета.

Убедитесь, что VPN-сервис совместим со своим устройством Android и операционной системой. Некоторые VPN-сервисы могут не работать на старых версиях Android или на устройствах с невысокими техническими характеристиками.

Некоторые VPN-сервисы могут хранить логи о вашей онлайн-активности, что может представлять угрозу для вашей конфиденциальности. Поэтому выберите VPN-сервис, который не хранит логи о вашей активности в Интернете.

Цена VPN-сервиса также является важным фактором при выборе лучшего VPN для Android. Существует множество VPN-сервисов, которые предлагают бесплатные и платные версии, поэтому выберите VPN-сервис, который соответствует вашему бюджету.

Вывод: В целом, VPN-сервисы для Android позволяют обеспечить безопасность и защиту своих данных от хакеров, а также обезопасить свое онлайн присутствие от просмотра нежелательных видео. Кроме того, большинство VPN-сервисов для Android обеспечивают надежное и быстрое соединение, что делает их идеальным выбором для мобильных устройств. Выбирая VPN-сервис для Андроид, следует обратить внимание на следующие факторы: защита от утечек DNS, функция автоматического отключения при обрыва соединения, совместимость с многими устройствами Android и цену. Рассмотренные выше VPN-сервисы соответствуют этим критериям и могут быть отличным решением для обеспечения конфиденциальности и безопасности интернета.

7 месяцев назад

В этой статье столько же бесплатных сервисов, сколько букв "ж" в словах "очень интересный пост про VPN"

раскрыть ветку 7 месяцев назад

и ни один не работает

7 месяцев назад

Лучший VPN для чего угодно - это свой VPS/VDS с накатанным OpenVPN, SoftEther VPN Server или WireGuard .

раскрыть ветку 7 месяцев назад

Забавно видеть серфшарк, тот самый у кого была утечка всей базы пользователей со всеми потрохами, в том числе с кое-какой информацией, которую шарк ,по его заявлениям, не хранит. Так что список только из-за этого уже так себе, про остальные молчу.

7 месяцев назад

Вы серьёзно верите что они не хранят данные и не продают их ?

раскрыть ветку Похожие посты 2 месяца назад

Друзья! Ищем ништяки для контента, снова! :) Китайские мобилки - сюда⁠ ⁠

Привет! Вероятно, половина обитателей Пикабу так или иначе уже видели и читали мои статьи - я пишу о подручном ремонте, моддинге, программировании и использовании гаджетов прошлых лет. Довольно большого количества статей возможно и не вышло бы без вашей помощи - именно читатели помогают мне найти некоторые достаточно экзотические гаджеты, про которые я готовлю подробный материал.

Прямо сейчас я составил небольшой список девайсов, которые могут быть вам не нужны, но которые были бы интересны для оживления и будущего контента. не стесняйтесь писать в комментах, если у вас есть что-то подобное, а то часто бывает что начинаю искать какой-то гаджет, а люди пишут "где ж ты был месяц назад! Я целый грузовик их выкинул!" :(

Китайские реплики флагманских и дорогих смартфонов начала 2010х годов. Сюда относятся китайские айфоны 4/4s/5/5s/5c/6/6s, galaxy s2/s3/s4/s5/mega/note, htc one x, подделки на Lumia и.т.п. Работали эти реплики на подрисованном в эппловскую систему Android'е и обычно не очень шустро.

Если у кого-то хорошая память на бренды, то вот известные китайцы: ORRO (именно так, не OPPO), SciPhone, Feiteng, HTM, Vinko, BML. Если ваш друг или знакомый когда-то торговал подобными гаджетами (почти в каждом городе были рынки с такими "серыми" телефонами) и ему приносили бракованные подобные девайсы - тоже можно скинуть контакт, поговорить, возможно куплю болячки там обычно не существенные.

Довольно ранние реплики на винде и самых первых андроидах (1.5-1.6). Про них большинство забыли за давностью лет:

И максимальная дичь - реплики айпадов, макбуков и прочей техники Apple. Да, я люблю подобные девайсы собирать в эдаку экосистему))

Показать полностью 13 Поддержать 2 месяца назад

Не wireguard'ом единым⁠ ⁠

Еще один вариант прорыва цифровой блокады

На новостях о том что скоро запретят инструкции по запуску собственных впн на арендованных серверах и прочее, решил прыгнуть в последний вагон и написать скрипт который поможет легко развернуть свой собственный впн сервер и настроить клиентские подключения.

Последние месяц многие пользователи Wireguard и OpenVPN столкнулись с переодической блокировкой этих протоколов со стороны провайдеров. В основном отличились операторы мобильной связи, но и некоторые провайдеры проводной связи так же поучаствовали. Блокировки все еще продолжаются, то здесь то там у людей WireGuard и OpenVPN на какое-то время работать перестают, потом начинают. По всей видимости операторы тестируют блокировки в разных сегментах сетей.

Естественно многие начали искать выход и нашли его при помощи Outline или AmneziaVPN, но обсуждать мы их сегодня не будем, т.к. первые как детище гугла страдают сбором телеметрии, а вторым просто респект, молодцы, но о WireGuard over ss, все таки стоит подумать, потому что OpenVPN over cloak хоть и не заблокировано но прямо совсем не быстро.

А говорить мы сегодня будет об установке X-Ray, графической панели 3X-UI для него и настройке одного из самых стойких к блокировке соединений на сегодняшний день.

Немного об X-Ray

X-Ray - это форк V2Fly, который форк V2Ray, который был придуман что бы как раз обходить dpi и другие штуки которыми государства пытаются навести цензуру в интернете. Если которотко то главный разработчик V2Ray перестал выходить на связь, и остальным разработчикам пришлось форкнуться, и так появился V2Fly, потом у разработчиков начались разногласия и часть из них форкнулась уже в X-Ray. И на данный момент разработчики X-Ray выглядят немного впереди планеты всей в плане улучшений протокла для снижения детектируемости и стойкости к блокировке.

Совчем чуть чуть о 3X-UI

3X-UI - это одна из многих web панелей для создания и управления X-Ray. А от многих ее отличает то что она поддерживает весь функционал сервера X-Ray, крайне легко и стабильно устанавливается, ну и поддерживает русский язык.

Побольше об установке

Установить 3X-UI и X-Ray можно в докер, можно на чистый сервер скриптом автор 3X-UI подготовил простой и понятный установщик подходящий для Centos 8 и выше, Ubuntu 20 и выше, Debian 10 и соответственно выше, а так же для Fedora 36 и ArchLinux, подробности об установке можно посмотреть в официальном гитхабе проекта.

Я в свою очередь подготовил скрипт обертку для Ubuntu 20 который дополнительно настроит firewall, установит вебсервер caddy для реверспроксирования, т.к. панель по умолчанию работает на http, с автоматическим получением и продлением ssl сертификата если у вас есть домен/сабдомен для сервера, либо с автоматическим выпуском самоподписанного сертификата если работать без домена. Дополнительно для повышения безопасности, что бы ни кто перебором дефолтных портов не наткнулся на адрес веб интерфейса в скрипте реализован запуск вебсервера на рандомном порту.

И так, нам понадоибится сервер на Ubuntu 20, и доступ пользователем root по ssh
С использованием windows cmd, PuTTy(последнее время многие рапортуют что оно тупит и не всегда верно передает пароль серверу, в результате чего не может авторизоваться), BitVise или то что вы предпочитаете и подключаетесь к вашему серверу и выполняете команду:

Скрипт не задвая лишних вопросов в течении 1-2 минут должен выполнится и в конце, если все прошло хорошо, вы увидите:

Много о настройке

Первым делом, нам нужно сменить хост на котором слушает сама панель по http, с внешнего адреса на внутренний 127.0.0.1, а так же дефолтный пароль.

Открываем браузер и заходим по адресу который в конце нам выдал скрипт установщик. Если вы уже привязали к серверу какой-либо домен то можно сразу идти на домен.

Авторизуемся, заходим в настройки, и сразу указываем в качестве IP адреса панели адрес 127.0.0.1, сохраняем перезапускаем

Это нужно для того что бы панель перестала светить протоколом http наружу, и к сожалению эта настройка доступна только через веб интерфейс, настроить это через консольные команды у меня не получилось.

После перезапуска панели веб страница попытается перенаправить вас на тот порт и адрес что указаны у нее в настройках и страница перестанет быть доступна, но нужно всего лишь перезайти по IP адресу сервера и порту на который заходили первоначально.

Далее меняем пароль в настройках безопасности

После подтверждения панель сделает автоматичесский logout, что бы вы могли авторизоваться с новым паролем.

Теперь можно переходить к настройке первого подключения. Подключения -> добавить подключение.

Для удобства разобью настройку подключения и первого клиента на три части, сначала настроим протоколы а затем первого клиента.

Примечание - название подключения
Протокол - vless
Порт IP - оставляем пустым, панель автоматически заполнит это поле
Порт - 443, т.к. мы хотим маскироваться под реальный https трафик

Далее проматываем вниз и включаем Reality, появится дополнительные поля

uTLS - я выбираю chrome, т.к. это основной мой браузер, но большая часть рекомендаций сходятся на том что нужно указывать firefox
Домен - панель заполнит автоматически
Dest и Server Names - рекомендуется указывать сайт за пределами РФ, не заблокированный РКН, без редиректов, очень хорошо если сайт имеет айпишник принадлежащий тому же хостеру где работает прокси. Подойдут сайты крупных технологических компаний, Microsoft, Samsung, Asus и т.д.
Private Key и Public Key - генерируем нажатием кнопки Get New Key

Возвращаемся к настройкам первого клиента

Email - здесь не обязательно должен быть email, указываем что-нибудь что поможет в будущем идентифицировать клиента и протокол
Subscription - Поле оставляем пустым, вообще вешь полезная, но по умолчанию так же работает на http, о том как ее включить и настроить на https и прочее расскажу в следующий раз.
Flow - надо выбрать "xtls-rprx-vision", данное поле появится только после того как Reality будет включен.
Ждем Создать. И видим в списке подключенией что-то подобное:

Список пользователей можно открыть по плюсику рядом с ID подключения, по кнопке меню можно добавить новых пользователей, как по одному так и массово.
Напротив каждого клиента видим кнопки QR-кода который достаточно отсканировать мобильным устройством и подключение на нем будет создано, если включена подписка то будет показано два кода, один для подключения, другой для подписки.

Кнопка изменения и кнопка информации, под которой можно посмотреть ссылку на подключение, и ссылку подписки по которой эту настройку сможет скачать клиент, а так же другие параметры подключения для пользователя если настраиваете клиент вручную.

Теперь о клиентах

На даный момент один из самых удобных и работающих клиентов это Nekobox/Nekoray
Есть сборки для Windows, Linux, MacOS, он же есть под Android.
Для iOS хорошо показал себя FoXray.

Для Windows и Linux качаем https://github.com/MatsuriDayo/nekoray/releases новые релизы выходят один раз в одну две недели.

Для Android https://github.com/MatsuriDayo/NekoBoxForAndroid/releases или из официального магазина, но там он платный.

Для iOS ищем FoXray в официальном магазине.

Сначала настроим клиент на ПК, я делаю на Linux, на Windows и Mac все аналогично.
Открываем информацию о пользователе и копируем URL. Запускаем Nekoray, при первом запуске он предложит выбрать ядро, выбираем sing-box. Сразу включаем Tun mode.

URL подключения мы уже скопировали, идем в Server, Add profile from clipboard, или просто нажимаем Ctrl+V в интерфейсе и наше подключение сразу добавляется в клиенте.

Нажимаем enter или правой кнопкой по подключению и выбираем start. После появления галочки идем проверять на какой-нибудь 2ip.ru , если видим там IP адрес вашего сервера то все хорошо, прокси/VPN работает.

Для iOS устанавливаем ForXray, открываем, выбираем сканировать QR, сканируем

Подключение сразу появляется в клиенте, запускаем и проверяем браузером

Для Android идем на гитхаб https://github.com/MatsuriDayo/NekoBoxForAndroid/releases и скачиваем apk последнего релиза для архитектуры arm64

Устанавливаем на телефон, и запускаем. У меня на Xiaomi с MiUI установилось без лишних вопросов. Далее нажимаем на плюсик в правом верхнем углу

Выбираем Отсканировать QR-код.

Тапом выделяем появившееся подключение и нажимаем запуск

Телефон скорее всего попросит разрешения на запуск впн подключений, их естественно нужно разрешить. И сразу будет видно запущенное и активное подключение плюс появится значок в трее.

На этом собственно все, мы молодцы.
А если когда-нибудь статью удалят по планируемому закону, то вот вам ссылка на телеграм канал где так же будут появлятся гайды и обновления по этой теме

Для тех кто дочитал до конца и решил попробовать вот промокод SEPTEMBER2023 на покупку сервера у компании VEESP по моей реферальной ссылке https://secure.veesp.com/?affid=860

Спасибо за внимание!

Спасибо @KawaiiMonster за важное уточнение и дополнение в каментах:

Пару месяцев назад, Microsoft из-за наплыва людей, которые использовали на своих серверах резервный домен microsoft.com поменяли настройки TLS и в один момент у всех перестал этот Reality работать. Так как всё делали просто по гайдам, понимания того, что произошло небыло. Потом конечно всё стало понятно и люди переключился на другие домены, например Yahoo. Но сама суть Reality в том, чтобы маскировать вас под обычный сайт и довольно странно, что при переходе по вашему ip (при active probing) открывался сайт майкрософт или яху с совсем другим ip, от другого хостера с другой сети. Поэтому лучше всего использовать домен, который ведёт на ip из той же сети, что и ваш сервер с прокси. Но вот как найти такой домен, ещё и с tls 1.3 никто не говорит.

Есть инструмент, RealiTLScanner, который можно скачать или себе на компьютер с виндой, либо себе на vps сервер с Linux и запустить сканирование. На винде команда примерно такая ".\RealiTLScanner-windows-64.exe -addr 1.1.1.1 -port 443 -thread 100 -timeOut 5"

Где 1.1.1.1 это адрес вашего сервера. Нужно дать секунд 5 - 10 посканировать и нажать Ctrl - c, выбрать домен с поддержкой tls 1. 3 и h2, например как на скрине.

Так же была рекомендация отключить ICMP на сервере, нужно это для того что бы не работала функция обнаружения анонимайзеров на некоторых сайтах. Для убунту 20 это можно сделать так:
1. Подключаемся к серверу по SSH
2. Выполняем команды
- sudo sed -i '/ufw-before-input.*icmp/s/ACCEPT/DROP/g' /etc/ufw/before.rules
- sudo ufw reload

Спасибо @Telepuzo911 за наводку

Показать полностью 20 2 месяца назад

Приглашение на ЗБТ⁠ ⁠

Привет Пикабу! Мы небольшая студия NUR games, занимаемся разработкой мобильных игр, даже в такое непростое время для разработчиков, никах Match3 и гипперказуала.

Наша команда создала игровое приключение, которым готовы поделиться с вами. Игра PB-Pirate Battles, не просто морской бой, мы создали проект, в который играем сами, наполнив его сюжетом про молодого пирата Роджера.

Так как игра готовится к выходу, мы хотели бы пригласить вас на первое тестирование, все что нам нужно, чтобы вы поиграли и окунулись в мир приключений и дали нам фидбэк. Первыми на тестирование мы приглашаем пользователей Android, а затем будет IOS.

Что вас ожидает в нашей игре? Увлекательные уровни, захватывающий геймплей, непредсказуемые приключения и множество удивительных историй. Игра подходит для любых возрастов.

Чтобы принять участие в закрытом тестировании, просто напишите на нашу почту - NURgamesPR@gmail.com с пометкой “Тест Android/Ios” (В зависимости на каком устройстве хотите поиграть) или переходите в наш дискорд https://discord.gg/DgwmSRB2 и мы постараемся всех пригласить на тестирование.

Спасибо и до встречи.

Команда разработчиков игры PB - Pirate Battles

Показать полностью 2 2 месяца назад

Ответ на пост «Подборка халявы, скидок и промокодов Сентябрь 2023»⁠ ⁠

(Для ЛЛ) Краткая сводка по промокодам для тех, кто уже является клиентом:

VK Музыка - ничего

онлайн-кинотеатр PREMIER - ничего

тинькофф - ничего

Альфа - ничего

Спортмастер
5. До 31 Сентября 2023 года Спортмастер дарит скидку - 20% на одежду, обувь и аксессуары по промокоду: GSUM14

ВкусВилл - ничего

И то, спорт мастер - весьма сомнительно. Действует на те товары, которые обычные люди даже со скидкой по оверпрайсу покупать не будут.
А те, кто их может приобрести - и скидка то не нужна.

Всем спасибо за внимание.
Хорошего вам настроения!

4 месяца назад

Автоматическое включение VPN на iPhone⁠ ⁠

Двое человек в комментариях попросили рассказать, как сделать автоматическое включение. Ранее это было доступно только для ограниченно числа приложений, сейчас - свобода. За идею и возможность спасибо @storminside.

Острожно! Дальше много скринов!

Для начала заходим в приложен «Команды» переходим снизу в пункт «автоматизация» и создаем новую, нажав на «+» сверху справа.

Далее выбираем нужное приложение: instagram, TikTok, Safari и т.д., обращаем внимание на пункт «Открыто»

Далее выбираем активность - в поиске вводим и выбираем VPN

Обязательно выбирайте какой именно vpn нужен:

Обязательно убрать «вредную» галку с пункта «спрашивать до запуска», а то заколебет и каждый раз придется уже из пункта уведомления подключать

Аналогичную автоматизацию создать для отключения, чтоб при закрытии впн вырубался.

Из замеченных сбоев. При создании одной из автоматизаций можно указать выполнение одной и той же активности: и при закрытии, и при открытии - в таком случае может не запуститься. Лечится снятием одной из галочек.

А и еще, опция появилась недавно. Тестировал на iOS 16.4.1. Но на относительно новой 16.1.2 пункт с впн отсутствует. В таком случае только обновляться.

Круто вообще, что такая штука появилась. Да и выпендриться можно среди близких и девушек, что вы погромист :D При быстром впн, будто и нет блокировок, и весь интернет свободен и вся жизнь впереди)

Показать полностью 6 4 месяца назад

Одноплатный компьютер с 3G «за косарь». Что Orange Pi предлагает по цене ящика пива?⁠ ⁠

Каждый год выпускается с десяток новых моделей одноплатных компьютеров. Свежие девайсы представляют как старые и уважаемые фирмы по типу Raspberry Pi, Orange Pi или Banana Pi, так и относительные новички на рынке — Repka Pi, или, например, Lctech Pi. Одноплатники работают на достаточно большом парке железа: кто-то использует чипы AllWinner, кто-то Amlogic, кто-то Beoadcom, а кто-то… мобильные! Пару лет назад Orange Pi отличились выпуском нескольких одноплатников на базе чипсетов очень бюджетных мобильников 2013-2015 годов — 2G IoT и 3G IoT. На данный момент, выпуск 3G IoT завершен, а компания предлагает купить абсолютно новый одноплатник с 3G, Bluetooth, Wi-Fi, GPS, поддержкой Linux и Android всего за 1.000 рублей (500 само устройство и 500 доставка). На что оно способно и стоит ли его брать — узнаем в статье!

Что за устройство?

IoT устройство уже прочно закрепились в нашей жизни. Сейчас уже есть возможность приобрести полноценный внешний GSM-модуль за пару сотен рублей, который способен будет выйти в сеть или обрабатывать SM. Однако, в мире одноплатников всё не так просто: большинство из этих устройств использует планшетные чипсеты, которые обычно не обладают встроенными модемами для работы в GSM-сетях. На помощь приходят внешние модули, но чем выше необходимое поколение связи, тем выше цена. И есть 200 рублей за 2G модуль — это совсем немного, то 3G, а тем более LTE модули могут влететь в копеечку. Конечно в мейнлайн дистрибутивах уже есть драйвера на некоторые модемы Huawei, благодаря чему можно просто воткнуть копеечный USB-свисток но это не совсем спортивно.

С весьма интересным решением пришла компания Orange Pi. Несколько лет назад они представили весьма занимательное устройство: 2G IoT, которое работало на базе давным-давно забытого мобильного чипсета RDA8810, который является родственником Spreadtrum SC6820 — чипа, который использовался в очень многих китайских ультрабюджетниках 2012-2014 годов. Устройство отличалось весьма неплохими характеристиками за низкий прайс:

• Процессор: RDA8810, Cortex-A5, 1Ghz.
• ОЗУ: 256 мегабайт DDR2.
• ПЗУ: 512 мегабайт NAND памяти + возможность загрузки с MicroSD флэшек.
• Дисплей: 40-пиновый коннектор, мимикрирующий под стандартизированный. Однако производитель предлагает свой дисплей от мобильниках втридорого, а распиновка несколько отличается от общепринятой — нужно делать переходник.
• Питание: 5в от USB, до 2А нагрузки при работе с сетью, 3.7в от АКБ с встроенным контроллером питания.
• Звук: Микрофон + встроенный в чипсет ЦАП для вывода звука из системы.
• Интерфейсы: SPI, I2C, GPIO, UART, Wi-Fi, Bluetooth.

Причина низкой цены и хорошего функционала очень проста: Orange Pi просто взяли референсную плату ультрабюджетного смартфона за 1.500-2.000 рублей и развели из нее одноплатник, который затем начали производить. На момент выхода одноплатника, смартфоны на 8810 не производились, так что отпускная цена на чипы была копеечная, в то время как на AllWinner'ы спрос весьма хорош. Год назад они продавались по 700 рублей с учетом доставки, но сейчас их окончательно распродали и найти их можно только на вторичке.

3G IoT — следующая ветвь развития IoT линейки OPi, которая на этот раз работает на базе чипсета MediaTek и имеет полноценную поддержку 3G. По сути, возможности остались те же, однако возможности вывода на HDMI до сих пор нет — теперь производитель предлагает LVDS матрицу, опять же, втридорого. Однако схема есть, чисто теоретически есть возможно купить какой-нибудь бюджетник от ZTE/Huawei, найти схему платы и сделать переходник с шлейфа нашей матрицы на коннектор одноплатника. Драйвер матрицы можно взять в исходниках ядра и без изменений перенести. Работает девайс на базе чипа для бюджетных смартфонов, однако теперь в нашем распоряжении целых два ядра!

Характеристики девайса такие:

• Процессор: 2х-ядерный MT6572, Cortex-A7, 1.2Ghz.
• ОЗУ: 256мб.
• ПЗУ: 512мб eMMC флэшка от Leahkinn + возможность загрузки с MicroSD.
• Дисплей: MIPI DSI, LVDS.
• Питание: 5в, до 2А в пике, 3.7в с контроллером питания.
• Звук: всё так же, микрофон + ЦАП.
• Интерфейсы: SPI, I2C, GPIO, UART, Wi-Fi, Bluetooth.

Весьма недурно, согласны? На момент выхода статьи, этот одноплатник можно заказать на всем известном сайте за 1.000 рублей — это с учетом доставки. Идет недели 3, поставляется в фирменной коробочке. Гребенка уже распаяна с завода.

Ну что-ж, предлагаю посмотреть, что может предложить нам такой одноплатник и стоит ли его вообще брать?

Накатываем систему

На выбор у нас есть Android и Linux. Учтите, что GSM стек работает только в Android! Теоретически есть возможность связаться с модемом из под Linux, но это требует дальнейшего изучения местного factory-режима. Впрочем, GSM под Android не так уж и плохо — нужное вам поведение, вероятно, можно реализовать в виде службы. Но управлять Android придется только, и только через ADB, если у вас нет дисплея.

Для установки ОС можно использовать как внутреннюю память (только Android, rootfs линукса туда не влезет), так и на MicroSD. Оба способа требуют прошивки eMMC с помощью фирменого флэшера — SP Flash Tool. Суть в том, что выбор варианта загрузки с SD/NAND реализован здесь в виде настройки точки монтирования: ядро так или иначе будет находится на eMMC, но в зависимости от выбранного образа boot, будет загружать систему с соответствующего носителя. Примерно как это реализовано здесь.
Мы будем ставить Linux: качаем SP Flash Tool, выбираем scatter-файл и ставим Format All + Download. Осторожно, форматирование сотрет NVRAM и IMEI, так что лучше сделать бэкапы (хотя их все равно можно легко перебить из системы вручную):

На первом проходе, флэшер переразметит внутреннюю память, но ругнется на отсутствующий раздел System. После этого, нужно вернуть режим Download only, снять галку с System и прошить устройство еще раз — после этого, плата будет загружаться с MicroSD:

Теперь нужно записать саму систему на флэшку. Образы записываются как обычно — берем флэшку на 4-8гб, вставляем в кард-ридер и записываем образ через Win32DiskImager. Флэшку желательно брать 10-класса, но у меня и «пятерка» работала с адекватной производительностью:

После записи, вставляем флэшку в устройство и запитываем его. Возможны варианты питания как напрямую от БП, так и от аккумулятора — в таком случае, при подключении БП, контроллер питания будет заряжать аккумулятор, а за статусом зарядки можно следить через устройство battery в /sys/class/power_supply/ (и в Linux, и в Android).

Для общения с системой через консоль, нам понадобится UART-преобразователь. Я для этого использую плату ESP32-WROOM с выпаянным чипом ESP32. Подтыкиваемся (или подпаиваемся) к UART'у, запускаем putty, ставим бодрейт 115200 и вперед наблюдать за консолью!

Настраиваем Linux

Тут ничего особо сложного нет, лишь некоторая подготовка к полноценному использованию системы. Если для вас написанное малопонятно — можете просто скопипастить, все должно работать без проблем.

Итак, система запустилась и требует логин, а кроме этого — сыпет логами в UART. Стандартный логин — root, пароль orangepi, лучше смените пароль сразу. Надоели логи? Пишем:

Можно сразу записать эту команду в rc.local, если не хотите после каждого ребута писать команду по новой.

После этого, нам нужно настроить Wi-Fi. В системе предустановлен wpa_supplicant, поэтому для подключения мы идем в /etc/network/ и редактируем с помощью nano файл interfaces:

nano interfaces

. Дописываем

auto wlan0

iface wlan0 inet dhcp

wpa-ssid "Имя вашей сети"

wpa-psk "Пароль вашей сети"

Жмем Ctrl + X, сохраняем и перезапускаем сервис networking service networking restart Возникли проблемы? wpa_supplicant жалуется на существующий контекст? Удаляем wpa_supplicant из /run/, если все равно не работает - отправляем систему в ребут, должно заработать.

Имейте ввиду: плата без проблем питается от стандартных 5В/0.5А USB-порта ПК, но если подключить к ней USB-устройство во время работы — то плата начнет уходить в ребут при попытке поднять Wi-Fi, даже если вытащить флэшку. Лечится легко: обесточиваем плату, затем включаем снова.

Подключиться можно хоть к точке Wi-Fi от вашего смартфона, дабы объединить их в локальную сеть. Тогда с помощью VNC можно будет вывести изображение с одноплатника на экран разбитого сяоми — чем не применение старому гаджету? Пингуем гугл, сеть есть — отлично!

Теперь ставим icewm из репозиториев, tightvnc и пошло поехало… ан нет! Debian Stretch уже выкинули из официальных репозиториев, перенеся его в архив. Пользовались старыми версиями убунты/дебиана? Тогда следующая операция для вас будет знакома:

nano /etc/apt/sources.list

.

Меняем ftp2.cn.debian.org на archive.debian.org во всех строках. Ctrl + X, сохраняем.

Пишеv apt-get update. Ждём обновления списка пакетов.

Теперь мы можем ставить официальные бинарные пакеты из репозиториев. Нам доступна куча софта, в том числе с более старших Raspberry Pi и Orange Pi — ABI то одно! Можно поставить TightVNCServer, запустить его и без проблем подключиться к нашей машинке (5900 — базовый порт, 5901 — будет для первого дисплея и.т.п).

Но сейчас у нас просто маленький и слабенький десктоп. Надо же использовать возможности одноплатника по полной, верно?

У устройства есть гребенка с 40 пинами, часть из которых мы без проблем можем использовать для наших целей. Друзья, если вы уже имели опыт с другими одноплатниками, то знаете что для Broadcom/AllWiiner и других иных чипсетов уже есть готовые библиотеки для работы с GPIO. Под MediaTek их нет, но ничего сложного в работе с ними из user-space нет. Рассмотрим схему подробнее и два способа работы с ними:

Первый из официального мануала, подразумевает чтение и запись в специальное виртуальное устройство — mt_gpio, а вернее — в его дебаг-режим. В него можно писать хоть из shell-скрипта при желании. Виртуальное устройство расположено по пути/sys/devices/virtual/misc/mtgpio/pin. Если просто начать читать из него, то мы получим список всех пинов и их состояние:

PIN: [MODE] [PULL_SEL] [DIN] [DOUT] [PULL EN] [DIR] [INV] [IES]
0:1000000-1
1:1000000-1
.

Чтобы записать состояние, нам нужно послать специальную строку:

Чтобы выбрать направление пина, нам нужно послать:

echo -wdir > 1/0, где 0 - вход

Чтобы получить состояние пина, нужно прочитать все строки устройство pin и потом распарсить, например, с sscanf (хотя поскольку одно поле — один char, можно взять абсолютное смещение от начала строки). Если читаем — то 3 столбец после двоеточия будет состоянием нашего пина. Я уже все проверил, все точно работает без каких либо проблем, главное не забывайте за режим GPIO :)

Пожалуйста, согласовывайте уровни! GPIO у MT6572 имеют лог. уровень 1.6в. Часть периферии чипсета работает на стандартных 3.3в.
Как это работает? См.в исходниках ядра.

Такой способ подойдет для приложений, где не требуется сильно высокая скорость работы. Для шелл-скриптов или даже полноценных нативных приложений таким методом можно управлять пинами без проблем — если вы конечно не реализовываете SPI софтварно :)

Есть и второй способ — использовать mt-gpio напрямую через вызов ioctl. Я этот режим пока еще не пробовал, но он гораздо быстрее — для юзерспейса самое то, а работать с ним довольно легко. См. исходники драйвера здесь.

Это второй способ коммуникации с внешним миром, доступный из коробки. На устройстве целых два канала UART, которые могут работать как минимум со скоростью 921600б/с (или 115200 килобайт в секунду). лучше всего использовать эту шину для общения с другими микроконтроллерами или ПК.

Получить доступ к UART можно благодаря соответствующему character-устройству /dev/ttyMTxx. При стандартных настройках (921600б/с), можно без проблем работать с UART из shell-скриптов, как с самым обычным терминалом: echo для записи, cat — для чтения. Из нативных программ, есть такая же возможность открыть ttyMT и читать/писать при стандартных настройках, а если конфигурацию необходимо изменить, то на помощь приходит termios.

А вот тут уже все гораздо интереснее. Как известно, в Linux драйвера шин делятся на два типа: kernel-mode, для работы с драйвером SPI/I2C из других драйверов (например, драйвер камеры хочет получить информацию о модуле через i2c) и user-space i2c-dev/spi-dev. Последние два есть из коробки в большинстве дистрибутивов для «взрослых» одноплатников, но их забыли включить в текущий релиз ядра 3G IoT. Почему? Не ясно — драйвера для i2c и spi у MediaTek точно есть.

На гребенке есть один I2C и один SPI. Исходники ядра для платы можно найти на гитхабе OrangePi. Чуть позже надо будет попробоваать скомпилировать i2cdev и spidev в виде отдельных модулей ядра, которые можно будет загрузить через modprobe.

Я хочу бэйр-метал, а не эти ваши линуксы.

И такая возможность есть, но лишь частично. Orange Pi открыли исходники вторичного загрузчика MediaTek — lk (альтернатива u-boot) или Little Kernel. При некоторой модификации логики lk, можно реализовать свою прошивку используя почти всю мощь чипсета. За этим — сюда.

Для чего он еще может пригодится?

Давайте смотреть сами. У нас есть полноценный десктопный Linux, есть Android, есть 2 неплохих ARMv7 ядра, работающих на частоте 1.2ггц, есть 256 мегабайт ОЗУ. Чем он может еще пригодится:

• Сервер: Нет, речь конечно же не о NAS. Однако поднять простенькую домашнюю страницу, или попытаться реализовать на нем умный дом можно вполне.
• Сбор информации с датчиков: В паре с микроконтроллером, на таком устройстве можно собирать, обрабатывать и хранить довольно большое количество данных с высокой скоростью опроса.
• Ретро-машинка для эмуляторов: При условии, что Вы купили фирменный дисплей, поскольку через VNC поиграть не получится. К сожалению, ни одного вывода на ТВ, данный чипсет не имеет, поэтому либо пытаться прикрутить дисплей от китайчика, либо покупать фирменный.
• Хитрая и дешевая сигнализация с GPS: В целом, для сигнализации такую плату можно рассматривать как System On Module: сразу и линух есть, и GPS из коробки, и 3G. Выйдет дешевле, чем купить отдельно GPS, ESP32 и 3G модуль.

В целом, можно найти еще кучу всяких разных применений данной плате в embedded.

Я считаю, что подобных ультрадешевых плат должно быть гораздо больше на рынке, ведь не все готовы платить несколько тысяч рублей за одноплатники. Однако, такие решения не подойдут для тех людей, которые хотят «купить и чтобы работало, с кучей гайдов» — у таких плат банально околонулевая поддержка. Да, Orange Pi уважаемая компания, они предоставляют полный исходный код не только ядра, но и загрузчиков — чего они делать не обязаны были, но по сути они просто произвели на свет эту плату, а разбираться в ней придется конечному пользователю. Без мануалов, без гайдов.

Стоит ли такую себе брать? Я лично не пожалел :) Плата очень перспективная, а ковыряться в исходниках ядра я люблю. Попробую сделать из неё что-то полезное!

"

Скачать книгу «Лучшие VPN для Андроид в 2023 | ВПН на телефон | Пикабу» fb2