Android + IPSec = печалька

[klink0v]

... Наконец-то дошел до ручки дозрел до мысли, что надо бы мне как-то попадать в свою домашнюю локалку со смартфона. Причем не в ту локалку, где жужжит HP Microserver, а в другую локалку, где круглосуточно работающих x86-машин нет.

Зато там есть древний как говно мамонта Juniper SRX-100H2 с прошивкой 12.3 (свежее под него уже не бывает) и Mi Router

Comments

[kvazimoda24]

Может, поставить какой-нить x86 комп вместо того SRX'а? За 19К ты уж точно какой-нить слабенький неттоп возьмёшь.

[klink0v]

У ждунипера перед неттопом есть два преимущества.

1. Отсутствуют вентиляторы (полностью пассивное охлажение).

2. На нем можно тренироваться с JunOS-ю.

[kvazimoda24]

По первому пункту, есть подозрение, что на нагрузке в виде NAT'а и IPSec'ов эти вентиляторы будут перманентно выключены, либо будут вращаться на бесшумных скоростях (если, конечно, дело именно в шуме).

[dimez]

> видел кто-то спихивает четыре штуки за 19 килорублей

"В наличии - 4 штуки. Цена за штуку" :)

[klink0v]

Да. Но это всё равно очень дешево для такой машинки. Новые они по 50к идут.

[dimez]

> Новые они по 50к идут.

Какая разница, за сколько они идут новые :) Ты ещё скажи "а вот 5 лет назад они стоили новые столько то"
При просмотре вторички имеет смысл смотреть на цену вторички.

В целом, ИМХО лучше взять какой-нибудь GL.INET Flint 2 за +/- те же деньги + openwrt. Или урезанный redmi ax6000 за /3 от цены Flint 2.

[rustedowl]

Воспользуйся Wireguard на OpenWRT и на смартфоне. Сотен мегабит можно не ждать, конечно, но все же будет заметно быстрее чем OpenVPN