AB
попингуйте её килобайтными пингами, поищите мту блекхол.
Size: a a a
2020 May 04
АБ
Хорошо, спасибо!
KK
ауауау
AB
микротик с цисками дружит. какой вопрос, такой ответ.
AB
ничего не мешает проверить ипсеки на цхр, а потом уже перенести на железо
AB
или там поставить 951 тестовый и на нем потыктыкаться
KK
Артем, спасибо! Это уже ответ. А ставить это уже придется на боевом дежурстве
AB
ориентируйтесь на гуглеж по Mikrotik hardware AEAD
AB
желательно бы видеть криптомэпы цисок
KK
поэтому к гуру и обращаюсь
AB
чтобы понимать, что будет оффлодиться, а что нет
AB
ещё CCRы плохо дружат с AES-CBC в режиме одного соединения.
AB
т.е. когда инкапсулируется поток например в гре и дальше шифруется
AB
в режиме сбс выше одного ядра не увидите.
AB
а режимы gcm\ctr далеко не все железяки умеют офлодить
KK
там Узбекистан. Вся инфа закрыта. Дали форму и все. Ключи ике и пипец
AB
ну сделайте икескан, посмотрите хотя бы 1 фазу.
AB
опять же можно взять цхр и поднять на нем обе фазы, посмотреть пропозалы
AB
на этом основании выбрать железяку - либо с парой мощных ядер, либо с десятком хилых
AB
в узбекистане к счастью ипсек такой же, как и везде.