AP
Size: a a a
2020 October 14
p
wireguard тут единственный )
p
остальные - ipsec
VT
о, вот оно же: https://www.wireguard.com/performance/
Ну я же просил, без l2tp, с vti
VT
Ежу понятно, что сразу на шифрование ставить быстрее
2020 October 15
p
Только с VTI чтобы
а что vti? они как-то ускоряют процессинг ipsec?
VT
Ну, когда пакету не нужно топать аж до ip_output, чтобы потом через xfrm_lookup ему собрали бандл трансформа, который с 4.19, кажется, перестали кэшировать, а он идёт через dev как и в случае wg, это быстрее
p
Ну, когда пакету не нужно топать аж до ip_output, чтобы потом через xfrm_lookup ему собрали бандл трансформа, который с 4.19, кажется, перестали кэшировать, а он идёт через dev как и в случае wg, это быстрее
насколько быстрее?
VT
У меня нет флеймграфов под рукой. Плюс это зависит от размера пакетов
VT
Пакеты проходят сетевой стек линукса по одному, в гордом одиночестве
p
про wg мы уже тут обсуждали, что он параллелит crypto даже в рамках 1 туннеля
VT
wg будет быстрее, т.к. путь все равно короче, плюс там самописгая очередь на параллельное шифрование
p
а в ipsec как rss посчитал, так одно ядро и трудится
VT
Это если шифровать на месте, в прерывании
VT
про wg мы уже тут обсуждали, что он параллелит crypto даже в рамках 1 туннеля
Ой, я пропустил
VT
Там ipsec не разгоняли?
p
Там ipsec не разгоняли?
насколько я помню, нет.
тестил я на камнях с aesni и arm crypto extensions
тестил я на камнях с aesni и arm crypto extensions
VT
Зря, даже pcrypt неплохой прирост даёт
VG
Несмотря на всплеск заражений коронавирусом, в России почти не вводятся ограничительные меры. Вместо этого власти будут искать тех, кто контактировал с заражёнными, и запирать их под карантин.
https://www.iguides.ru/main/other/v_moskve_razvlekatsya_mozhno_budet_tolko_po_qr_kodam_i_sms/
https://www.iguides.ru/main/other/v_moskve_razvlekatsya_mozhno_budet_tolko_po_qr_kodam_i_sms/
