Size: a a a

2021 May 09

s

shadowsoul in Embedded Group
или только его и умеешь?
источник

AJ

Arm Jedi in Embedded Group
Варианты? Когда опенвпн норм реализован тормозов нет
источник

s

shadowsoul in Embedded Group
openvpn тормознее чем wireguard
источник

s

shadowsoul in Embedded Group
испытывает проблемы при фрагментации пакетов и дебильной настройке mtu на промежуточном оборудовании
источник

AJ

Arm Jedi in Embedded Group
На wg собираюсь перейти
источник

AJ

Arm Jedi in Embedded Group
Кстати у меня микрот дох... Но отремонтировали
источник

U

UsernameAK in Embedded Group
я юзаю openvpn, хотя на моем впне есть l2tp
источник

AJ

Arm Jedi in Embedded Group
Я так и не понял претензий к опенврт-). Работает стабильно. Стоит недорого
источник

s

shadowsoul in Embedded Group
зойчем?
источник

U

UsernameAK in Embedded Group
лень потому что)
источник

AC

Anton Chulev in Embedded Group
а в каком месте вам мешает кривая (неполная) реализация openvpn на микротике? чем? не хватает скорости? нет udp/lzo?
источник

Д

ДED in Embedded Group
Так в ros 7 есть уже вроде
источник

AJ

Arm Jedi in Embedded Group
Нет udp lzo -) сессия медленно поднимается у меня
источник

AC

Anton Chulev in Embedded Group
ну lzo не скажу что хорошо это или плохо, сейчас же все зашифровано, а значит сжать можно только заголовки у пакета, payload в большинстве своем наверно не поддается сжатию, так что жить можно
источник

AC

Anton Chulev in Embedded Group
без udp вот пользуюсь сколько лет, и ничего, даже не замечаю, так что лично я не нахожу серьезных недостатков, ну и плюсы у openvpn есть тоже: он есть везде. Ну а то, что там все обрабатывается в userspace, а у tun/tap все еще нет (нет же?) интерфейсов для вычитывания/записывания пачки пакетов и как бы это "расточительно"... как правило можно не обращать внимание, 100mbit современные  микротики легко тянут, а нужно ли больше?
источник

s

shadowsoul in Embedded Group
а порой нужно
источник

s

shadowsoul in Embedded Group
не все видели сто мегабит и не больше в качестве внешнего канала)
источник

AC

Anton Chulev in Embedded Group
ну если "нужно сделать гигабит", то наверно уже нужны решения не за $50?
источник

s

shadowsoul in Embedded Group
ну так и 4011 у меня не за 50 баксов
источник

AJ

Arm Jedi in Embedded Group
Я тож пользуюсь но сессия на сервак в облаке поднимается намного быстрее чем к микротик. И вроде уже не помню были проблемы что нужен был именно udp
источник