VL
думаю не должны
Я думаю отключить шифрование в openvpn чтобы снизить нагрузку. Может будет скорость повыше.
Добавить поддержку UDP и протокола ikev2
Size: a a a
2018 March 19
PZ
с ikev2 можно сделать хак, анонсировать один маршрут а все заблокированные домены резолвить на внутренние адреса
PZ
правда тогда нужно будет собрать список ВСЕХ заблокированных доменов
PZ
хотя можно еще хитрее сделать
Резолвить домен через апстрим сервер и если он резолвится на IP из списка, отдавать ответ на внутренний адрес
Резолвить домен через апстрим сервер и если он резолвится на IP из списка, отдавать ответ на внутренний адрес
PZ
но таких готовых решений наверное нет
PZ
никаких, нагрузка меньше на устройства будет
PZ
вообще этот openvpn надоел
PZ
openvpn хорош своей универсальностью, он умеет работают на любом порту и через любой транспортный протокол. ipsec (ikev2) менее универсальный в этом плане, он работает только по UDP на порту 500 и 4500.
PZ
Однако ikev2 почти всегда быстрее, для него не нужно устанавливать дополнительные программы, все работает из коробки
PZ
в windows, macos, ios
PZ
на айфонах и маках вообще настраивается буквально в два клика через профиль автоконфигурации
PZ
там можно через стороннюю программу
PZ
ну или пользоваться openvpn как и раньше
N
на айфонах и маках вообще настраивается буквально в два клика через профиль автоконфигурации
там вроде нужно быть девелопером, чтобы подписать сам профиль
PZ
там вроде нужно быть девелопером, чтобы подписать сам профиль
Нет, без подписи тоже работает.
АП
вообще этот openvpn надоел
Он мне особенно надоел на смартфоне (openvpn просто отвратно работает на андроид смартфонах). Поднял паралельно shadowsocks и горя теперь не знаю, очень крутая штука. Но насколько я понял с него нельзя анонсировать определённые маршруты со стороны сервера, только весь траффик.
PZ
Подключений 1100
PZ
в целом получается то же самое что и текущий хостер
PZ
только у veesp за те же деньги два ядра вместо одного