OpenVPN 2.6 + DCO

Feb 07, 2023 23:33


... Как известно, 25 января 2023 года (то есть совсем недавно) вышел релиз community-версии OpenVPN 2.6.0. Пожалуй, из самых интересных фич в нём - поддержка шифрования в kernel space aka "DCO": Data Channel Offload. Не уверен, что персонально я смогу воспроизвести у себя ситуацию, когда эта штука будет действительно решать, но для серверов со ( Read more... )

ссылки, безопасность, linux, сети, it, openvpn

Leave a comment

Comments 3

rusnyash_ympire February 8 2023, 07:07:06 UTC

быстрый и удобный VPN называется WireGuard

Reply

scarab February 8 2023, 21:23:52 UTC

До мало-мальского удобства, сравнимого с Openvpn, ваергарду ещё как до луны пешком.

L2-туннели не умеет, L3 в режиме мульти-пиров работают через жопу, авторизацию по сертификатам не умеет, хуки не умеет (а в openvpn их на каждый чих), пропихивать пирам dhcp-опции не умеет, добавить пира без рестарта всего и вся - нельзя…

В общем, пока это зародыш впн. Некий такой MVP.

Reply

mnogo_hodovka February 27 2023, 10:50:59 UTC
В openvpn можно легко организовать работу типа "10 смартфонов и 10 ноутбуков у меня и моих близких людей используют этот тоннель для обхода блокировок".

А для wireguard надо каждый пир вручную прописывать, править конфиг для него персонально.

Reply


Leave a comment

Up