I
Что-то не наблюдал сложностей.
начинается с выбора реализации сервера. openswan/strongswan подружить ни то ни другое за пару дней с микротиком я не смог )
Size: a a a
2021 January 26
ВМ
Alexandr
когда это 1-2 впн, все шикарно, все круто
а в чём проблема когда много?
A
и вот тут старый добрый ipsec просто самолет
ВМ
интересная инфа)
FK
Даже с телефона сотни мегабит вполне так тянет
ВМ
Alexandr
и вот тут старый добрый ipsec просто самолет
A
я бы позиционировал WG как отличное решение если надо дать людям в командировке пробиваемый впн в офис
ВМ
а тут что маркетинговый ход?
A
а тут что маркетинговый ход?
а там как всегда)
A
дявол короется в деталях
FK
В вайргарде алгоритмы легкие
A
там даже был разбор плетов, как делались эти тесты
ВМ
Alexandr
но вот когда их уже 10-20 чтото становится тяжело процу... а все потому, что оно не использует ускорение AES (флаг есть в любом современном проце)
в общем я это конечно намотаю на ус и при возможности проверю, но пока что-то у меня это вызывает сомнения
A
В вайргарде алгоритмы легкие
они легкие то, но когда таких тунней много (замена ipsec) то вся нагрузка ложится на проц, и чтото она становится совсем не легкой
ВМ
Alexandr
они легкие то, но когда таких тунней много (замена ipsec) то вся нагрузка ложится на проц, и чтото она становится совсем не легкой
возможно это касается не моей инфраструктуры
ВМ
Alexandr
они легкие то, но когда таких тунней много (замена ipsec) то вся нагрузка ложится на проц, и чтото она становится совсем не легкой
A
я проверил на себе, был воодушевлен производиетльностью и легкостью 1го соедения))
ВМ
я выделяю на это одно ядро которое почти всегда простаивает
FK
Вообще туннели л3 можно и не поднимать в ипсек