esp-group ESP-1W { lifetime 1800 proposal 1 { encryption aes128 hash sha1 } } ike-group IKE-1W { lifetime 3600 proposal 1 { encryption aes128 hash sha1 } } меня беспокоит, насколько это секурно, dh-group 2 получается

Но работают

А она чонить посерьезнее sha1 может?

У операторов сотовой связи например

Там другое

мд5 :)

Там другое

Ну как другое, у меня айписек до одного из большой тройки

мд5 :)

Ужс

вот я и думаю, что другое посмотреть

Ну в целом то не так страшно конечно

Я б взял бубунту и вкатил туда strongswan

тоже вариант, да. А гуглёвым роутером кто-то пользовался?

для бгп

Nope

У меня пара инстансов на гугле всего

Потому что Сингапур хочет хранить данные в Сингапуре

все хотят данные у себя хранить, пришло время паранойи

Ну у них на сколько я понял давно так

А мы с баблом работаем косвенно, так что вот

Ну и доступ оттуда др Европы просто пиздец медленный

Ssh тормозит аж

а зона азия норм?

Ок вполне, правда один хуй пинг большой от нас

Собственно я в ней и держу пару инстансов

Под монгу да статику

Ток смотри не наебись если у тебя какой то инстанс должен будет пакеты маршрутить)

Там ip_forward можно задать только при создании

Инстанс маршрутить будет снаружи в гце, а дальше по локалке уже раскидывать

Если этим будет занят именно compute engine то не забудь включить форвард при создании инстанса же

Иначе фокус не удастся

нене, это внешний инстанс, не гце

но спасибо!

Удобная для удалённого доступа же

Для связи сетей он не нужен

Хотя и проблемы его впилить нету

@polnoch в чем проблема использовать OpenVPN только как вход?

Внутри, не знаю, tinc.

Не ну идеальный мир идеальным миром

А openvpn удобен именно как точка входа

p2p mesh лучше для парка

p2p mesh на openvpn тоже можно собрать, но это ад.

openvpn просто рассчитан и удобен в hub-and-spokes схеме

Но у нее довольно очевидные недостатки

Видали что амазон запилил? https://amazonlightsail.com

подъебали так подъебали

Не то слово

x_x

> ...excess of data transfer included in your plan is subject to overage charges > Your data transfer allowance resets every month, and you can consume it whenever you need within the month.

> If you delete your instance early and create another one, the free data transfer allowance is shared between the two instances. Data transfer overages above the free allowance are charged at $0.09/GB.

в лайноде также

они считают общий траф с аккаунта а не с каждой виртуалки

типа у тебя там есть 200 виртуалок и с них набирается 2пб трафика, они считают просто эти 2 пб на аккаунт

в принципе, это логично

в DO трафик, по-моему, до сих пор на практике не оверчарджат в OVH Cloud он бесплатен

в до цены уже не падали хз скока

даже точнее будет сказать - никогда )

угу я нигде не вижу ширину входящего у lightsail

на ноды ?

да

зато нашёл про бесплатный IN, и что тарифицируется только OUT сразу отрезает стереотипы про "нас ддоснут - и мы будем за это платить"

ин вроде всегда и у всех бесплатный

в общем, прикольно, конечно, правда как-то они поздно вышли на рынок

а что за слухи про яндекс.хостинг? известно, что ожидается?

на тему поздно - я думаю нет, потому что они сразу и серую сеточку окей дают, и кучу регионов и зон + возможность подсадить рядом класические сервисы амазона

это такой ec2 лайт

на тему поздно - я думаю нет, потому что они сразу и серую сеточку окей дают, и кучу регионов и зон + возможность подсадить рядом класические сервисы амазона

в принципе, верно ну и имидж "это же aws, стабильность, там все хостятся"

уху

конечно там ограничения сразу ) Lightsail plans also offer static IP addresses (5 per account)

чуваки блядь, хватит уже

@polnoch мне пофигу, я тут не модератор

был бы модератором просто забанил бы обоих, чтоб неповадно было

я не уверен что ты жертва, потому что мне помнится ты первая начала еще месяцы назад

так что тебя за то что напросилась, его за то что продолжает

это самый верный подход - убрать всех участников скандала дисциплинирует всех

теть, какие буквы в фразе "мне пофигу" тебе не понятны?

нет

передергивание

угу, прям один в один </sarcasm>

Если тот кого ограбили потыкивает вора ножиком - можно обоих, да

мне также пофигу

хоть весь