p
Size: a a a
2020 July 28
p
который в опенврт так и не допилили, потому что такая кривота никому нафиг не нужна )
Потому сейчас пилят альтернативу :) а в микротике, как я понимаю, втащили проприетарный драйвер со всеми его болями
З
а вот так все отлично
хз почему
наверное все запросы на 10.1.1.0/24 отправляются на 10.1.1.1(роутер) и там уже куда надо
хз почему
наверное все запросы на 10.1.1.0/24 отправляются на 10.1.1.1(роутер) и там уже куда надо
VG
Потому сейчас пилят альтернативу :) а в микротике, как я понимаю, втащили проприетарный драйвер со всеми его болями
огосподи...
VG
нет чтобы просто взять и армы заюзать с нейтивными крипто расширениями
p
ghash кстати оно не умеет, aes-cbc, ctr вот это вот всё, да плюс sha1 древний
Ну ctr неплохо бы, как и sha1
p
нет чтобы просто взять и армы заюзать с нейтивными крипто расширениями
У меня такое есть :)
VG
Ну ctr неплохо бы, как и sha1
aes-ctr + sha ~ 200Mbps ипсека
p
aes-ctr + sha ~ 200Mbps ипсека
По цене завтрака в приличном месте :)
VG
в юзерспейсе толку нет, контекст свитчинг всё сожрет на мелких пакетах
VG
поэтому вместо openvpn с внятным менеджментом будем юзать wg с костылингом )
VG
чтобы с chacha20-poly1305 eip93 вообще не юзался )
p
поэтому вместо openvpn с внятным менеджментом будем юзать wg с костылингом )
Это решаемо, но уж больно много нового надо будет втянуть в ядро
VG
конечно решаемо. костылями. как там с динамическим ipv4/ipv6 over wg? )
p
конечно решаемо. костылями. как там с динамическим ipv4/ipv6 over wg? )
Скорее всего никак, если не лепить 0/0
I
@KrySYS ой не сладко тебе прийдется))
молчи уже неуч)
p
конечно решаемо. костылями. как там с динамическим ipv4/ipv6 over wg? )
Я о том, что openvpn у тебя все сожрёт ctx switching
З
а вот так все отлично
хз почему
наверное все запросы на 10.1.1.0/24 отправляются на 10.1.1.1(роутер) и там уже куда надо
хз почему
наверное все запросы на 10.1.1.0/24 отправляются на 10.1.1.1(роутер) и там уже куда надо
блин не совсем то что я хотел
я хотел объединить zerotier и свою локалку в одну сеть
но как быть когда пк и в локалке и в zerotier...
я хотел объединить zerotier и свою локалку в одну сеть
но как быть когда пк и в локалке и в zerotier...