Ipsec меньше всего жрёт батарею в телефоне

Wireguard жрет столько же, если не меньше, правда если подключен модуль ядра.

у wiregard скорость выше ?

А у него есть режим без модуля ядра?

Коллеги, посоветуйте на какой бесплатный ВПН посмотреть? На ВМ планирую развернуть CentOS. На ней настроить VPN, чтобы через неё работать в сети.
У себя на компьютере планирую поставить клиент с GUI.
В качестве аутентификации для поднятия туннеля было бы хорошо использовать пару username + password.
Туннель должен быть зашифрован.
Какие будут предложения?

в общем это интересно, нужно изучить может действительно есть смысл ...
а что у wireguard с клиентами на телефоны ? на остальный ОС ?

да все отлично (android точно)

Я создала темплейт:

[Interface]
PrivateKey = CLIENT_PRIVATE_KEY
Address = 10.66.66.CLIENT_IP/24
DNS = 8.8.8.8,8.8.4.4,1.1.1.1

[Peer]
PublicKey = SERVER_PUBLIC_KEY
PresharedKey = SERVER_PRESHARED_KEY
Endpoint = SERVER_IP:500
AllowedIPs = 0.0.0.0/0,::/0

И скрипт, которым создаю записи, wg-client имяклиента последниецифрыип:

#!/bin/bash

clear
umask 077

wg genkey | tee $1.privatekey | wg pubkey > $1.publickey

cp client $1.conf

sed -e "s/CLIENT_PRIVATE_KEY/$(sed 's:/:\\/:g' $1.privatekey)/g" -i $1.conf
sed -e "s/SERVER_PUBLIC_KEY/$(sed 's:/:\\/:g' publickey)/g" -i $1.conf
sed -e "s/SERVER_PRESHARED_KEY/$(sed 's:/:\\/:g' presharedkey)/g" -i $1.conf
sed -e "s/CLIENT_IP/$2/g" -i $1.conf

ifconfig eth0 | grep 'inet addr:' | cut -d: -f2 | awk '{print $1}' > ip
sed -e "s/SERVER_IP/$(sed 's:/:\\/:g' ip)/g" -i $1.conf

echo "
#$1
[Peer]
PublicKey = cat $1.publickey
PresharedKey = cat presharedkey
AllowedIPs = 10.66.66.$2/32
" >> wg0.conf

qrencode -t ansiutf8 < $1.conf

chmod go= /etc/wireguard/*
wg-quick down wg0 ; wg-quick up wg0

Хочется только сказать man 1 cpp

Что не так?

Да, конечно.
Если мы говорим про телефоны. На Андроиде можно установить модуль ядра, а можно в юзерспейсе(по дефолту)

А в ios оно работает?