Хм... encryption hardware acceleration на сайте написано что есть. Но тут дело в другом. Не могу найти статью но помню была сравнительня таблица где openvpn был куда шустрее. Так же слышал истории про просидание скорости ipsec туннеля

Ну если так подумать то да. Есть ну да более простые способы спереть инфу. Пароли на почте 123 например. Ну или взлом. Вспомни про уязвимость в винбоксе. У меня тогда на каждом роутере скрипт в заданиях был. Вот на днях выставил роутеру внешний ip,     просто решил поиграться с кое какими вещами, не файрвол не настраивали даже пароль не поменял, так как никто к ниму не подключен не заморачивался. На след день пришел. Зайти на роутер не могу. Пришлось сбросить. А сколько в системе реальных дыр. Так что может действительно не шифровать?

Всем привет!
Ну вы даёте тут, Отцы!)))
Я правильно понял - в целом OpenVPN медленнее, чем IPSec?
Если у меня 5 филиалов по стране, а сервак - в Москве, то какой из них лучше использовать, чтобы шифровался трафик 1С?

Не нашел я информации по аппаратному ускорению ovpn.

Дождаться Рос 7,где будет опенвпн через удп

Использовать ipsec на роутерах которые его аппаратно разгружают.

Сарказм?

Manual:IP/IPsec - MikroTik Wiki
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration

Udp не делает сильно быстрее. Роман тестировал - разницы заметной нет.

Спасибо!

Уважуха

А если второй роутер не  имеет аппаратной разгрузки и сильно слабже, то не ляжет ли туннель? Я почемут-о считал что в случае с опенвпн нагрузка на второй будет меньше. Ну я как рассуждал. Есть например клиентское по которое я могу поставить хоть на смартфон и смогу подключатся. Значит клиент может быть значительно слабже.

эту?

не факт что там будет аппаратное ускорение опенвпн, че там у марвела на эту тему есть?

О спасибо. Теперь все стало на свои места. А то остальные горазды только реализовывать свои детские комплексы попытками самоутвердиться. Такой закомплексованный народ, что ж поделаешь.

зря ты так, нормальный  народ 😂

Только один вопрос остался. У любого туннеля мощный цпу требуется с двух сторон.

Если аппаратная разгрузка шифрования, то не требуется.

Нет не нормальной. Прошлый раз когда с gpon вопрос задал идевались. Сейчас вместо того чтобы помочь издеваются.

В таком случае аппаратная разгрузка требуется с двух концов?