@nag_public
Дмитрий25.04.2018
10:08:08
10:08:08
Но если опенвпн ставить на роутер он его не затащит) 20 мегабит будет ок.
Ilya
Danil25.04.2018
10:12:36
10:12:36
в принципе походу самый правильный вариант пускать по тунелю только трафик на заблокированые ресурсы, рисовать кучу роутов, никто еще не озаботился подобным?
Дмитрий25.04.2018
10:14:14
10:14:14
Один тока вопрос: нахера?..
GoogleДмитрий25.04.2018
10:15:26
10:15:26
Утомляют новый почтвые rfc( раньше можно было писать с почты vova@putin.ru и все ок, теперь спам((
Sergey25.04.2018
10:15:28
10:15:28
Danil25.04.2018
10:15:55
10:15:55
https://ru.wikipedia.org/wiki/IP_%D0%BF%D0%BE%D1%81%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B2%D0%BE%D0%BC_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D1%8B%D1%85_%D0%B3%D0%BE%D0%BB%D1%83%D0%B1%D0%B5%D0%B9
Скайнет25.04.2018
10:23:32
10:23:32
Danil25.04.2018
10:24:35
10:24:35
auth none
cipher none
Serj25.04.2018
10:24:45
10:24:45
а зачем оно тогда? шифрованый траф хранить интересней ))
Serj25.04.2018
10:25:34
10:25:34
"дохерабайт" должно быть заполнено шифрованым контентом =)
Slav25.04.2018
10:27:06
10:27:06
А Wireguard на микротике заводится?
GoogleDanil25.04.2018
10:29:57
10:29:57
WG умеет в OpenWRT
Serj25.04.2018
10:30:01
10:30:01
L2TP + ipsec = для андроида, к примеру sstp - для винды
Slav25.04.2018
10:30:19
10:30:19
Спасибо.
Александр25.04.2018
10:33:55
10:33:55
в леде все равно свежее лежат
Pavel25.04.2018
10:34:52
10:34:52
в леде все равно свежее лежат
в том то и дело, что только в LEDE оно и есть, в 15.05.1 как бэ и нет егоАлександр25.04.2018
10:35:46
10:35:46
на wdr4300 в lede тоже поинтереснее будет
Kirill25.04.2018
10:36:09
10:36:09
Aleksr25.04.2018
10:36:39
10:36:39
на wdr4300 в lede тоже поинтереснее будет
я надеюсь вы не пердолите шифрованные туннели на мипс 400мгцr25.04.2018
10:36:46
10:36:46
или хотя бы не ждёте от них ста мегабит там
jeckill25.04.2018
10:37:36
10:37:36
кто-то играл с pfsense? какое железо необходимо чтобы протолкнуть честный гигабит для домашней сетки?
Kirill25.04.2018
10:37:47
10:37:47
я надеюсь вы не пердолите шифрованные туннели на мипс 400мгц
Есть несколько хаков, позволяющих в два раза поднять производительность для AES 128 на одноядерном мипсеr25.04.2018
10:38:11
10:38:11
Есть несколько хаков, позволяющих в два раза поднять производительность для AES 128 на одноядерном мипсе
с пары мегабит аж до десяти?)
AlexanderGoogle
Vladislav25.04.2018
10:38:30
10:38:30
Есть несколько хаков, позволяющих в два раза поднять производительность для AES 128 на одноядерном мипсе
хаки? или asm оптимизация в свежих версиях openssl?
oleg25.04.2018
10:38:37
10:38:37
Мы щас про поднятие частоты процессора?
Vladislav25.04.2018
10:38:45
10:38:45
вряд ли
Sergey25.04.2018
10:38:57
10:38:57
r25.04.2018
10:39:34
10:39:34
под VPN лучше заведите себе коробочку на x86
Vladislav25.04.2018
10:39:45
10:39:45
в 2 раза слабо верится, блоки гонять из/в ядро дополнительно
r25.04.2018
10:39:59
10:39:59
или на многоядерном ARM, wireguard как раз параллелится идеально
Kirill25.04.2018
10:40:46
10:40:46
судя по бенчам wg дает прирост около 3-5%
Vladislav25.04.2018
10:40:51
10:40:51
Именно
оно все так же не паралелился и сильно зависит от длины блока, в случае овпна - они все мелкиеKirill25.04.2018
10:41:09
10:41:09
оно все так же не паралелился и сильно зависит от длины блока, в случае овпна - они все мелкие
А я для кого указал AES 128 и одноядерный мипс?Vladislav25.04.2018
10:41:18
10:41:18
профит есть, может быть. но имхо и близко не в 2 раза
Pavel25.04.2018
10:41:45
10:41:45
xcme25.04.2018
10:41:53
10:41:53
как микротику задать ipv6 address? в мануале /ipv6 address, но по факту там только export в этом разделе и все
Kirill25.04.2018
10:41:54
10:41:54
Vladislav25.04.2018
10:42:18
10:42:18
Google
Eugene25.04.2018
10:42:56
10:42:56
Vladislav25.04.2018
10:42:58
10:42:58
как бы не деградировало вообще
Kirill25.04.2018
10:43:17
10:43:17
AdminERROR: S client not available
Vladislav25.04.2018
10:43:33
10:43:33
Vladislav25.04.2018
10:44:11
10:44:11
ясно. мифы и домыслы
alex25.04.2018
10:44:51
10:44:51
прошивку подновить - появится
Vladislav25.04.2018
10:45:15
10:45:15
с аппаратным aes на арме опенвпн начинал работать медленнее, слишком много ресурсов уходило на контекст свитчинг с мелкими блоками данных
xcme25.04.2018
10:45:57
10:45:57
system package
если там нет ipv6 - скачать и установить
"scheduled for enable" написал. ждать или ребут?
Roman25.04.2018
10:45:58
10:45:58
Есть несколько хаков, позволяющих в два раза поднять производительность для AES 128 на одноядерном мипсе
называется "криптоакселератор"GoogleKirill25.04.2018
10:46:21
10:46:21
с аппаратным aes на арме опенвпн начинал работать медленнее, слишком много ресурсов уходило на контекст свитчинг с мелкими блоками данных
А не уперлось ли все в синхронный cryptodev ?
Евгений25.04.2018
10:46:34
10:46:34
чето телега стала еще лучше работать чем было
когда там уже ркн ее забанит ктонить в курсе?
Kirill25.04.2018
10:47:03
10:47:03
это называется "пёрнул и в кусты"
Это называется, я не буду собирать стенд и делать замеры чтобы доказывать что-то анониму из интернетаVladislav25.04.2018
10:47:37
10:47:37
Это называется, я не буду собирать стенд и делать замеры чтобы доказывать что-то анониму из интернета
для анонима несущего бред заново собирать стенд бесплатно я точно не буду )alex25.04.2018
10:48:09
10:48:09
а вот поначалу кричали что из-за банов хостерских IP Пашу отовсюду погонят. пока не заметно.
Kirill25.04.2018
10:48:59
10:48:59
для анонима несущего бред заново собирать стенд бесплатно я точно не буду )
Какой именно бред? Кто нес?Nikolay25.04.2018
10:51:43
10:51:43
в воздухе запахло sfstudio
Vladislav25.04.2018
10:52:12
10:52:12
хех, он бы тоже поржал
Serj25.04.2018
10:55:22
10:55:22
реестр лопнет от адресов
Vladislav25.04.2018
10:55:24
10:55:24
Конкретика, Билли!
ты об чем? ну напиши вечером, обменяемся результатами тестов openvpn без asm aes, с ним и с hw cryptoтолько думаю у тебя их нет, не было и не будет
Kirill25.04.2018
10:56:31
10:56:31
только думаю у тебя их нет, не было и не будет
Без указания конкретного железа для тестов - конечно не будет
Открыть в Telegram