JK
Тут в тесте вроде как раз влазит
Size: a a a
2019 June 26
S
320 давнлоад , 270 аплоад
S
это вот прям лично проверено на тестовом стенде
D
День добрый. Подскажите, только начал изучать ipsec. Если я поднимаю тунель между сервером и клиентом, у клиента добавляется только маршрут в другую сеть или весь трафик пойдет через этот туннель. К примеру интернет отвалится или будет работать у клиента?
JK
Всё зависит от клиента. И всё зависит разрешено ли серверу пускать клиента в интернет к примеру.
D
Т.е. серверу, поясните пожалуйста? У клиента до этого был интернет с авторизацией по ip с внутренним dhcp 192.168.2.0, для доступа к 1с на удаленном сервере с внутр. сетью 10.20.0.0 решили сделать vpn. Интернет который был у клиента нужно оставить, т.е. он должен видеть свою сеть 192.168.2.0 и смог бы достучаться до сети 1с на удаленном ПК 10.20.0.0
MG
ipsec вообще не про маршруты. IPsec просто обеспечивает CIA для определенного потока
MG
Если хотите маршруты - делайте GRE over IPsec, например.
M
ERR_CONNECTION_REFUSED
AB
на тестовых стендах как правило нет потерь пакетов, реордеринга, лага в 50 мс, джиттера в 200 мс, кучи пользаков-долбоёбов с торрентами и прочих радостей жизни
AB
в реальной жизни например даже разные режимы aes в айписеке по-разному устойчивы к реордерингу\лоссу
AB
например одноядерному рб951 в принципе плевать на реордер
AB
а ццрка колоссально нравственно страдает от этого, сливая даже рб951.
AB
+ реальная нагрузка обычно радикально отличается от стендовой
AB
оптимальный алгоритм в ццрке на реальных лоссовых каналах - ctr\cgm, на безлоссовых - cbc
AB
это если вдруг кому
AB
собственно отчасти это явление объясняет массу постов на форуме тика, где пользаки жалуются на 10-20 мбпс на каналах в 10-20 раз более толстых, а нормис\сергеджс\другие хорошие люди показывают свои стендовые иперфы
AB
добавьте хотя бы 0.1% пакетлосса в свои тесты - они станут сильно любопытнее!