херня какая-то. в смысле нет сертификатов, если авторизация нод только по ключам

rsa/dsa/ecdsa/ed25519

если дефолты на шифрование не устраивают, алгоритм выбирается в настройках

похоже просто на обычный отказ от гарантий в опнсорсе

@socketpair теье родина дала SoftetherVPN

@socketpair теье родина дала SoftetherVPN

довольно монструозное чудовище, полезного из которого только разве что sstp

все остальное сделано лучше в другом софте

Оно может во всё, где в названии есть VPN

для pptp/l2tp/pppoe лучше accel-ppp ничего нет и вряд ли будет

жаль поддержки sstp в нем нет

для openvpn/tinc - ничего лучше openvpn/tinc тоже нет. ipsec - тоже отдельная тема

Tinc 1.1pre3 and later will use a new protocol that fixes all these issues, and that is similar to (D)TLS with a strong cipher suite.

Слав те хоспади

хз что за хайп с softethervpn

Софтэйзервпн кусок гумна. Смотрели уже. И вправду кроме сстп там ничего полезного нет

Tinc 1.1pre3 and later will use a new protocol that fixes all these issues, and that is similar to (D)TLS with a strong cipher suite.

fyi, 1.1 c предыдущими версиями не совместим

Исходники просто пинцет.

fyi, 1.1 c предыдущими версиями не совместим

Да ну и болт с ними.

Да ну и болт с ними.

да. но для андроида в плеймаркете есть только 1.0

иногда это может быть важно

А почему под гейфоны никто не написал ? Чёт падазритильна

А почему под гейфоны никто не написал ? Чёт падазритильна

tun драйвер под иос нужен

Ну а как опенвпн под иос работает ?

вот и думаю. то ли никому нинадо было, то ли...

А опенвпнна реализация опенсорс есть под иос ?

А то может чем черт не шутит

хз, не интересовался. для ios-а щас только ipsec нейтивно

pptp выпилили

А то может чем черт не шутит

впилите в айдеку tinc 1.1 для site2site, полезно будет :)

Дак вот я и спрашиваю

Айписек работает на отлично. Но когда много филиалов то жопа

зато ipsec акселерируется аппаратно. tinc/openvpn - не очень :)

А шо опенссл не умеет в хардваре ?

не видел, только сами операции шифрования, без протокола

тьфу. это про опенвпн

аппаратные модули шифрования в опенссл можно заюзать, только все равно трафик будет через юзерспейс проходить, что жрет ресурсы

AES NI?

угу, в т.ч

Ну лучше чем процом в юзерспейс вообще все считать

конечно лучше :)

Думаю контекстсвитчи и копирование актуально только с гигабита

Нувыпонели

Думаю контекстсвитчи и копирование актуально только с гигабита

на слабых процах в soho роутерах не менее актуально

Ну да

мипсы, армы, вот это всё

Угу. Но эт не унас. Мыбудем просто греть комнату

Самая годнота это впны всякие построенные поверх нетмапа

Оно в юзерспейсе и зерокопи

Там чюваки 40 гигабит мутят

При бриджевании

Марк , а ты в айдеке что-ли?

Ну да а шо

Через дорогу от меня почти

У вас на кулибина офис же?

да, на Кулибина

приходи в гости :)

заодно и в SkyDNS наверно можно заглянуть. Их офис тоже здесь

Ну я на студенческой 1 работаю

Через дорогу от вас

Ну да а шо

О бл, пишете мне все и пишете

А шо не так? отпишись

Да я один раз пытался, не получилось, я забил

хмммм.. ну попробуй ещё раз. и или скинь в личку емейл — передам лично тому кто ответственный за это дело у нас.

О не, Марк, теперь тебя буду вспоминать

ШТЭ

ERROR: S client not available

Вздрачивать тебе мозг дистанционно

в стикерах с кружочками бесит что написано мелИшь. неграмотное чмо их составляло. потому что мелЕшь

И мой офис там

собственный?

Да

Все ужалили

анальные врядли, а вот чипирование при рождении скорее всего введут уже лет через 10

чип на шее,точнее на там где шея начинается, будет легко питаться электричеством от мозга

И мой офис там

Надо там организовать лавочку для сбора конфы

Как дела?

Утрица))

Спорно

Скаким

С amateur home

Какая прелесть

запилить чтоли такое

А есть кто умеет павершел? есть затык с importv-csv

Лагает же наверное второй монитор. Или это не монитор?

@livetune я разобрался чем из qcow2 в vmdk конвертировать. Starwind v2v converter

Прям збс