КТ
спасибо, т.е. это обычная настройка в linux как я понял
Size: a a a
2020 April 12
D
Так вы ж говорите купить kvm vps )
D
какая разница подо что его покупать - под опенвпн или под ipip
КТ
Так вы ж говорите купить kvm vps )
да, и я указываю цену впс в 100руб., хотя многие сторонние сервисы просят гораздо больше
D
да, и я указываю цену впс в 100руб., хотя многие сторонние сервисы просят гораздо больше
и? на ней не заработает опенвпн?
p
Решил немного поразвлечься с ркном перед сном и по итогу уже третий час пытаюсь победить поганый l2tp, который ну ни в какую не работает 😄
а зачем вам l2tp?
КТ
и? на ней не заработает опенвпн?
так я и говорю про свой openvpn на свой kvm vps
p
че по секьюрности? )
а зачем вам оно?
D
а зачем вам оно?
странный вопрос в нынешних реалиях
p
ipsec сверху
но зачем так сложно? ipsec в tunnel mode делает то же самое, только без вот этих костылей :) а так - сначала рисовать ipip, потом еще transport mode прикручивать.
p
странный вопрос в нынешних реалиях
он осмысленный. я пока не видел isp, чей dpi умеет ходить в инкапсулированный payload и что-то там ковырять
EG
но зачем так сложно? ipsec в tunnel mode делает то же самое, только без вот этих костылей :) а так - сначала рисовать ipip, потом еще transport mode прикручивать.
У меня проще - 443 роутится в чистый ipip
p
если чешется гондурас - есть wireguard, который даже на cortex-a53 дает гигабит полосы.
p
так я и говорю про свой openvpn на свой kvm vps
проблема openvpn и прочих tun/tap решений - дикие накладные расходы и отсюда низкая скорость
EG
Остальное уже нормально, список АС идёт через openvpn distance 3 ipsec distance 2
КТ
проблема openvpn и прочих tun/tap решений - дикие накладные расходы и отсюда низкая скорость
давным давно на витой паре 100мбит\с тариф, у меня получалось вроде под 60-70 мбит/с делать, если ничего не путаю
p
давным давно на витой паре 100мбит\с тариф, у меня получалось вроде под 60-70 мбит/с делать, если ничего не путаю
вы попробуйте это повторить на каком-нибудь mips ;)
p
который стоит в типовом роутере )
КТ
который стоит в типовом роутере )
я специально микротик покупал, другие роутеры исключал сразу
КТ
а так да, все пишут что лагает всё