Juniper SRX в качестве VPN-сервера

[klink0v]

... Допустим, хочется попадать на какие-то домашние сервисы наподобие видеокамер. Через "голый интернет" открывать это всё не очень хочется, а китайским облакам вы не доверяете. Значит нужен VPN-сервер. Понятно что технически его можно сделать из чего угодно, я вот решил склепать из Juniper SRX 300.

Вот здесь я уже делал один подход к снаряду. Но

Comments

[mindfactor]

Новый кинетик стоит 5 тыс руб, я напомню

И ему для VPN-сервера даже белый адрес не обязателен (хотя и желателен)

[klink0v]

И сколько mbps / pps он реально сможет через себя прокачать?

[kvazimoda24]

Я на своём KN-2310 в лабораторных условиях получал 160-190 mbps.

[mindfactor]

Таки зависит от типа шифрации. 6 лет назад AES он шифровал отдельным чипом и даже дешёвый lite показывал результаты в районе 40-60 Мбит. Если же меняли даже на DES, то начинал работать процессором и скорости Lite падали до 11 Мбит

[dn54]

Почему-то родился вопрос, (сугубо фантастический-теоретический есичё). Предположим, ты решил продавать такие решения, и вот приходит к тебе сферический клиент с улицы - за сколько денег ты ему такое сделаешь?

[klink0v]

Я бы не стал продавать решения на базе Juniper-ов, пушо эти можжевельники насквозь кривые и уё***ные.

Я сам ими пользуюсь ровно по трем причинам.

1. Не хватает времени пересобрать OpenWRT с поддержкой eip93.
2. На работе тоже эти ср**ые Juniper-ы, мне надо на чем-то тренироваться.
3. Все остальное, хоть как-то претендующее на Enterprise-класс, в разы дороже.

[dn54]

Ну, ладно, а вилку-смету сделать сможешь?

1 Вариант "До": сфероклиент хочет сделать всё максимально красиво, и честно готов оплатить даже доставку грунта с Марса, если это будет нужно.
2 Вариант "От": сфероклиент готов на говно и палки, лишь бы побыстрее, попроще и висло не очень часто.

[klink0v]

А гипотетическое техническое задание как звучит?