wireguard. Это что за покемон?

теория заговоров црушная приблуда в которой все прибито гвоздями и которую люто профорсили, а все съели

А если по «чем лучше», то написана с нуля, протоколы «свежее», настраивается проще, точнее там настраивать нечего

Оно быстрое и в ядре Linux/OpenBSD.

OpenVPN — груда легаси.

основной плюс простота и скорость. по фичам полный ноль.

Работает шустро, настраивается просто, не отрубается при переключении между сетями.

через openvpn тормозной по сегодняшним меркам каналов и жрет батарейку на мобильном. wireguard шустрый и не жрет батарейку, когда сеть не используется. Уже не говоря что wg настраивается в пару строчек.

О, раз уж зашла тема. Есть сервак на работе, есть ключи, как быстро подрубиться через этот новый wireguard? Читать маны не хочу.

Просветите. Что за wireguard

Фактически, шифрованный туннель.

и чем сабж лучше openvpn?

Тем, что в ядре. Местами быстрее IPsec'а. Настраивать куда проще, не нужно сертификаты генерировать.

всем спасибо за внимание

Сорян, не уточнил: есть сервер на OpenVPN. Есть возможность подключаться wireguard'ом или там тоже должен быть только он? Спасибо.

теория заговоров црушная приблуда в которой все прибито гвоздями и которую люто профорсили, а все съели

наверное так всё и есть

Работает в ядре, только udp, бриджить нельзя. Очень маленький оверхед, бессерверная архитектура, если больше двух узлов.

Если на телефоне есть модуль в ядре - постоянно включенный VPN не жрет батарейку.

Ну и маковка - отлично конфигуриться на OpenWRT.

там тоже должен быть только он

можно не только, но wg соединяется только с wg

Понял, спасибо.

О, удобная штуковина таки.

Проще настраивать, меньше возможностей накосячить. openvpn гоняет трафик между user- и kernel-space через tun/tap, wireguard целиком живёт в kernel, поэтому получается меньше накладных расходов и возможность использовать больше одного ядра CPU.

Это нормальный VPN с нормальным key management’ом, нормальной производительностью и нормальной поддержкой всем попало, нет разве что mesh-роутинга. Теперь и в криокамере!

бессерверная архитектура, если больше двух узлов.

???

Я про то, что если ты настраиваешь три пира, то не будет как в опенвпн, что через один сервер пойдет весь трафик клиентов. У меня три эндпойнда: дом, дача, VPS. Раньше был опенвпн она впс, трафик между домом и дачей шел через впс в Амстердаме, пинги были сказочные. Сейчас через Амстердам спокойно роутится только часть трафика, а из дома на дачу и обратно все идёт напрямую.

Я про то, что если ты настраиваешь три пира, то не будет как в опенвпн, что через один сервер пойдет весь трафик клиентов.

Даже если оба пира сидят за NATом?

Нет, нат он пробивать не умеет, но для меня это не проблема.

это возможно:
https://www.jordanwhited.com/posts/wireguard-endpoint-discovery-nat-traversal/

Ты же про IPsec, да?

чем сабж лучше openvpn

Быстрее работат. Проще в настройке. Меньше батарейку жрёт на el teléfono.

Неплохо.

«Спасибо», что напомнил, мы же теперь ещё и за ipsec отвечаем. X(

Что только не сделают, лишь бы ipsec не поднимать.