Wireguard в продакшоне

0

1

А есть у нас смелые представители человечества, которые заменили IPSec на сабж? Реально ощутимо быстрее?

Ссылка

←	Протестируйте, пжлста, скрипты

Концепция Модерновой Системы Управления Личными Файлами (не совсем ФМ)

→

У меня нет такого железа и таких каналов, чтобы разница была заметна, но работает, да.

intelfx ★★★★★
(11.03.18 12:13:17 MSK)
Последнее исправление: intelfx 11.03.18 12:13:45 MSK (всего исправлений: 1)

Ответ на: комментарий от intelfx 11.03.18 12:13:17 MSK

Ну бенчмарки Джейсона показывают профит в 10-20% даже на среднем железе. Мне интересен large scale.

~~kirk_johnson~~ ★☆
(11.03.18 12:22:31 MSK) автор топика

Ответ на: комментарий от kirk_johnson 11.03.18 12:22:31 MSK

Large scale — это 10GbE и датацентры? Да, такого у меня нет. У меня repurposed Mikrotik-роутеры, 3G и LEDE.

intelfx ★★★★★
(11.03.18 12:39:26 MSK)

Ответ на: комментарий от intelfx 11.03.18 12:39:26 MSK

Ну типа такого, да. Вдруг есть смелые люди, двигающие прогресс.

~~kirk_johnson~~ ★☆
(11.03.18 12:40:38 MSK) автор топика

Ссылка

Ответ на: комментарий от intelfx 11.03.18 12:39:26 MSK

А на микротик ты его как взгромоздил? Через метароутер?

gremlin_mod001
(11.03.18 15:02:30 MSK)

Ответ на: комментарий от gremlin_mod001 11.03.18 15:02:30 MSK

Берешь микротик, берешь Alpine...

~~kirk_johnson~~ ★☆
(11.03.18 15:15:18 MSK) автор топика

Ссылка

Я просто подумываю портануть его в OpenBSD. IPSec на лялехе — это очень, очень больно. А OpenIKED кажется забросили портировать.

~~kirk_johnson~~ ★☆
(11.03.18 15:15:57 MSK) автор топика
Последнее исправление: kirk_johnson 11.03.18 15:16:16 MSK (всего исправлений: 1)

Ответ на: комментарий от gremlin_mod001 11.03.18 15:02:30 MSK

Через перепрошивку на LEDE.

intelfx ★★★★★
(11.03.18 19:29:03 MSK)
Последнее исправление: intelfx 11.03.18 19:29:09 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от kirk_johnson 11.03.18 15:15:57 MSK

А как связано «IPsec на лялехе — это очень, очень больно» и «портануть WireGuard в OpenBSD»?

intelfx ★★★★★
(11.03.18 21:18:41 MSK)

Ответ на: комментарий от intelfx 11.03.18 21:18:41 MSK

Потому что у меня OpenBSD на шлюзе :)

~~kirk_johnson~~ ★☆
(11.03.18 22:02:48 MSK) автор топика

Ответ на: комментарий от kirk_johnson 11.03.18 22:02:48 MSK

Тогда зачем тебе «IPsec на лялехе»?

intelfx ★★★★★
(11.03.18 22:43:03 MSK)

Ответ на: комментарий от intelfx 11.03.18 22:43:03 MSK

Потому что у меня комп и телефон на лялехе.

~~kirk_johnson~~ ★☆
(11.03.18 22:49:14 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Протестируйте, пжлста, скрипты

Talks

Концепция Модерновой Системы Управления Личными Файлами (не совсем ФМ)

→

Похожие темы