Телеграмм чат группы ru_pfsense страница 941

Size: a a a

PfSense

2021 January 11

nftables — проект netfilter, целью которого ставится замена существующего набора межсетевых экранов {ip,ip6,arp,eb}tables.

источник

18:37пожаловаться #1

Алекс in PfSense

10 лет назад

источник

18:37пожаловаться #2

Алекс in PfSense

сами фильтры конечно не 10 лет, но BRASы был на linux

источник

18:39пожаловаться #3

Алекс in PfSense

кажется с 6-й версии debian начинали

источник

18:39пожаловаться #4

werter78 in PfSense

кому надо бдсм - есть https://bsdrp.net/features

источник

18:40пожаловаться #5

werter78 in PfSense

вроде могет пережевывать большие потоки

источник

18:42пожаловаться #6

F╳

Frank ╳ Sandow in PfSense

NFQ_filter :)

источник

19:05пожаловаться #7

2021 January 12

Catalan in PfSense

werter78

метиатеки умеют аппаратно aes

Ага, умеют, но openssl чтот не подхватывает

источник

09:12пожаловаться #8

Catalan in PfSense

В /proc/crypto есть aes , но openssl engine -t -c пусто

источник

09:13пожаловаться #9

Catalan in PfSense

А не вру, железной акселерации нет :(

источник

09:24пожаловаться #10

Catalan in PfSense

Type shash skcipher нет :(

источник

09:24пожаловаться #11

Catalan in PfSense

Вобщем поставил се aes-256-cbc, на моей шарманке судя по бенчам это самое шустрое

источник

10:44пожаловаться #12

werter78 in PfSense

а 128 bit - не хватило ?

источник

11:08пожаловаться #13

werter78 in PfSense

там и 128 за глаза

источник

11:08пожаловаться #14

werter78 in PfSense

я бы не перебарщивал

источник

11:09пожаловаться #15

Catalan in PfSense

Хватило, вообще все прогнал, вобщем самый шустрый оказался cast5-cbc

источник

11:10пожаловаться #16

Catalan in PfSense

9.5mb выдает, мне такой цифири хватит, погоняю как домой приеду реальные скорости с мобилы

источник

11:11пожаловаться #17

werter78 in PfSense

ипсек пробуйте

источник

11:13пожаловаться #18

werter78 in PfSense

он быстрее

источник

11:13пожаловаться #19

werter78 in PfSense

в ядре же

источник

11:13пожаловаться #20