Wireguard в продакшоне

0

1

А есть у нас смелые представители человечества, которые заменили IPSec на сабж? Реально ощутимо быстрее?

Ссылка

←	Протестируйте, пжлста, скрипты

Концепция Модерновой Системы Управления Личными Файлами (не совсем ФМ)

→

У меня нет такого железа и таких каналов, чтобы разница была заметна, но работает, да.

intelfx ★★★★★
(11.03.2018 09:13:17 +00:00)
Последнее исправление: intelfx 11.03.2018 09:13:45 +00:00 (всего исправлений: 1)

Ответ на: комментарий от intelfx 11.03.2018 09:13:17 +00:00

Ну бенчмарки Джейсона показывают профит в 10-20% даже на среднем железе. Мне интересен large scale.

~~kirk_johnson~~ ★☆
(11.03.2018 09:22:31 +00:00) автор топика

Ответ на: комментарий от kirk_johnson 11.03.2018 09:22:31 +00:00

Large scale — это 10GbE и датацентры? Да, такого у меня нет. У меня repurposed Mikrotik-роутеры, 3G и LEDE.

intelfx ★★★★★
(11.03.2018 09:39:26 +00:00)

Ответ на: комментарий от intelfx 11.03.2018 09:39:26 +00:00

Ну типа такого, да. Вдруг есть смелые люди, двигающие прогресс.

~~kirk_johnson~~ ★☆
(11.03.2018 09:40:38 +00:00) автор топика

Ссылка

Ответ на: комментарий от intelfx 11.03.2018 09:39:26 +00:00

А на микротик ты его как взгромоздил? Через метароутер?

gremlin_mod001
(11.03.2018 12:02:30 +00:00)

Ответ на: комментарий от gremlin_mod001 11.03.2018 12:02:30 +00:00

Берешь микротик, берешь Alpine...

~~kirk_johnson~~ ★☆
(11.03.2018 12:15:18 +00:00) автор топика

Ссылка

Я просто подумываю портануть его в OpenBSD. IPSec на лялехе — это очень, очень больно. А OpenIKED кажется забросили портировать.

~~kirk_johnson~~ ★☆
(11.03.2018 12:15:57 +00:00) автор топика
Последнее исправление: kirk_johnson 11.03.2018 12:16:16 +00:00 (всего исправлений: 1)

Ответ на: комментарий от gremlin_mod001 11.03.2018 12:02:30 +00:00

Через перепрошивку на LEDE.

intelfx ★★★★★
(11.03.2018 16:29:03 +00:00)
Последнее исправление: intelfx 11.03.2018 16:29:09 +00:00 (всего исправлений: 1)

Ссылка

Ответ на: комментарий от kirk_johnson 11.03.2018 12:15:57 +00:00

А как связано «IPsec на лялехе — это очень, очень больно» и «портануть WireGuard в OpenBSD»?

intelfx ★★★★★
(11.03.2018 18:18:41 +00:00)

Ответ на: комментарий от intelfx 11.03.2018 18:18:41 +00:00

Потому что у меня OpenBSD на шлюзе :)

~~kirk_johnson~~ ★☆
(11.03.2018 19:02:48 +00:00) автор топика

Ответ на: комментарий от kirk_johnson 11.03.2018 19:02:48 +00:00

Тогда зачем тебе «IPsec на лялехе»?

intelfx ★★★★★
(11.03.2018 19:43:03 +00:00)

Ответ на: комментарий от intelfx 11.03.2018 19:43:03 +00:00

Потому что у меня комп и телефон на лялехе.

~~kirk_johnson~~ ★☆
(11.03.2018 19:49:14 +00:00) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Протестируйте, пжлста, скрипты

Talks

Концепция Модерновой Системы Управления Личными Файлами (не совсем ФМ)

→

Похожие темы