и какие бэкенды есть.

wireguard-то да.

лучше бы оно вместо этого херзнаетчего запилили в ядро подсистему для шифрования туннелей. стандартную

так вирегвард и шифрует

и тогда для site2site использовать wireguard вместо ocserv в формате hub&spoke, например.

чо те не нраица

шифрованный стателес впн

пушка же

так вирегвард и шифрует

он только себя и шифрует

безопасность никем не проверена

Я думал ты говорил про управляемый или тупой

плохо что кроме линагза вирегуарда больше нигде нет

сколько там закладок тоже хз

лучше бы оно вместо этого херзнаетчего запилили в ядро подсистему для шифрования туннелей. стандартную

Такое, получше типичного иписека

ну замути аудит

чо

а со штатной подсистемой - все бы работало быстро, с любой имплементацией хендшека и контрольки

tinc/openvpn/sstp/etc

ну замути аудит

я не понимаю

что такое штатная

я понял, что не понимаешь

что такое штатная

в ядре. драйвер

у вирегварда он в идре

все топ

ало

RPL ваще пушка. а на джуне щас мулион полисей придется пилить

https://kb.juniper.net/InfoCenter/index?page=content&id=KB28871 Dynamic: Used for systems that have thousands of lines of policies configured. BGP is the only protocol to which you can apply routing policies that reference policies and policy objects configured in the dynamic database. Good: Policies configured in a dynamic database are not subject to the strenuous checking performed during a commit. This can save much time, especially when the configuration includes thousands of lines. Not So Good: If used without caution, it can cause network disruption.

ало

у аппарата

я говорю без реализации протокола

драйвер инкапсуляции с шифрованием

Чето сложна

суешь в него симметричный ключ и погнали

tun/tap и так говна кусок

++

Сискол на пакет

драйвер инкапсуляции с шифрованием

ненужное ненужно как по мне

вот, типа tun/tap

А вы тут за шифрование

тун тап говна кусок же

ненужное ненужно как по мне

было бы не нужно, ипсек бы не пихали

узерспейсовый

а потом такие, virtio медленный! давайте в него rss совать!

и kernel ssl не делали бы

наполовину

а кто-то его уже пробовал?

ну кроме facebook, или кто оно там.

У арубы такие няшние крепежи

Вообще механики никакой не надо

просто защелкнул её к каркасу и всё

быстрое внедрение

хз короч

вирегуард нарм вообще

только кроме линукса нигде его нет

пичаль

:(

Сискол на пакет

а как еще то если оно юзерспейсовое. пусть бы из него контролька сыпалась только, а все остальное ядро сразу бы в интерфейс декапсулировало

а как еще то если оно юзерспейсовое. пусть бы из него контролька сыпалась только, а все остальное ядро сразу бы в интерфейс декапсулировало

На вектор же

вирегуард нарм вообще

да говнище какое-то

недо-tinc

Есть забавный турботап хак

только с обработкой трафика в ядре

ну стателес сесуре впн в идре больше нигде нет

так что хз

Есть забавный турботап хак

начинается обмазываение 6wind?

если бы мне не нужен был стателес - тут ипсек есть, тоже пушка

начинается обмазываение 6wind?

Не, в гитхаб достаточно сходить

ну это ж их поделка

они ещё в ядро хотели.

ну стателес сесуре впн в идре больше нигде нет

ну вот о чем я и говорю. нужно общее решение для такого

и их там в пинки выпинали из рассылки

и их там в пинки выпинали из рассылки

Жря

https://kyivstar.ua/en/mm/roaming/roaming-v-arube

мол, чем ваша поделка лучше божественного virtio, кто будет поддерживать, одной компании недостаточно, и всё такое.

мол, чем ваша поделка лучше божественного virtio, кто будет поддерживать, одной компании недостаточно, и всё такое.

Хуиртио с сжатием структур

и 6wind такие "ну ок..."

Вощем в этом итт треде соснули все

короче, влажные мечты запилить свою реализацию в общее ядро закончились ожидаемым фейлом.

Кто в ядре

Кто не в ядре

У кого аес, у кого чача

Кузнечик грят заебись ваще