Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен модуль ядра, способный в разы ускорить OpenVPN, opennews (??), 21-Сен-21, (0) [смотреть все] Основная проблема медлительности всех VPN, использующих модуль TUN TAP 8212 с, Аноним (36), 22:51 , 21-Сен-21, (36) +16 // Также он не поддерживает никакие методы offloading а Разве что чексуммы может с, Аноним (36), 22:53 , 21-Сен-21, (37) Ну вот да, bulk receive send пришёлся бы очень кстати Но увы , Онаним (?), 23:49 , 21-Сен-21, (60) +1 а еще некоторые проприетарщики ограничивають програмно скорость интерфейса до 10, Аноним (109), 10:36 , 22-Сен-21, (109) Ну действительно - зачем же чинить проблему для всех Так от нее выиграют конкур, пох. (?), 11:01 , 22-Сен-21, (118) –5 // Можно переписать на Rust и затащить в ядро Даблкилл , Амоним тот самый (?), 16:33 , 22-Сен-21, (182) +2 // не, это выстрел себе в оппу из эскопеты с загнутым по кругу стволом Двуствольно, пох. (?), 10:14 , 23-Сен-21, (213) Там,согласно протоколу публикации шуток, в конце сообщения смайлик , _kp (ok), 16:47 , 23-Сен-21, (221) +4 Ну вот кстати к ребятам из OpenVPN прислушаться можно Интересно, удачи проекту , Аноним (2), 21:15 , 21-Сен-21, (2) +23 Wireguard же делает это, даже в винде, bnm (?), 21:20 , 21-Сен-21, (5) –12 // Делает что , aname (?), 21:35 , 21-Сен-21, (11) +4 // В разы ускоряет openvpn, очевидно же , Аноним (-), 21:37 , 21-Сен-21, (12) +46 // Справедливо, aname (?), 01:39 , 22-Сен-21, (71) +5 Вы, похоже, не знаете, что такое openvpn и wireguard, Аноним (143), 13:51 , 22-Сен-21, (143) –2 похоже на что на сарказм, Агл (?), 14:55 , 22-Сен-21, (170) +5 Как мне прикрутить радиус к wireGuard Или AD , Аноним (16), 21:52 , 21-Сен-21, (16) +5 // напиши интеграцию и прикрути можно на расте , чё ты как маленькийили купи ынтыр, муу (?), 22:01 , 21-Сен-21, (20) –10 // Зачем если в OpenVPN уже вс 235 это есть , Аноним (16), 22:35 , 21-Сен-21, (29) +3 Этот модуль в ROS еще 10 лет ещё ждатьпроще бету с WG вкатить, 334455 (?), 22:42 , 21-Сен-21, (33) +1 Куда вкатить Телефончики такие есть, Yealink называются Вкатишь , Онаним (?), 23:53 , 21-Сен-21, (63) У тебя девайсы мимо роутеров туннели строят, упрт Тебе тогда уже и новый модуль, 334455 (?), 13:03 , 22-Сен-21, (137) –2 В чём проблема того, что девайс сам строит туннель Таковые стоят на кастомерских, Онаним (?), 14:09 , 22-Сен-21, (150) +2 Даже сипнет предоставляет свой впн для защиты трафика Спорно ибо есть возможнос, Аноним (-), 14:43 , 22-Сен-21, (168) +1 Дело даже не в защите трафика Дело в том, что через кастомерские неизвестных кит, Онаним (?), 20:55 , 22-Сен-21, (195) А если пролез SIP - то может не пролезть RTP Особенно в случае TLS ных вариантов, Онаним (?), 20:56 , 22-Сен-21, (196) +2 Что значит мимо Вообще то на девайсах можно поднимать впны Только чел написал пр, Аноним (-), 14:41 , 22-Сен-21, (166) Тебе не кажется что здесь есть _некоторое_ противоречие То что поднимать можно -, 334455 (?), 17:17 , 22-Сен-21, (184) –1 Чего ты хочешь этим достичь , Аноним (56), 23:44 , 21-Сен-21, (56) Не шарю что такое радиус и AD, это вроде базы данных юзеров или что-то в этом ро, lindevel (?), 16:35 , 26-Сен-21, (234) Когда уже AES в wireguard, ускорители , Онаним (?), 23:42 , 21-Сен-21, (55) –1 Выглядит как попытка взобраться на подножку уезжающего поезда , Аноним (6), 21:21 , 21-Сен-21, (6) –9 // По части юзабильности WireGuard рядом не стоял с OpenVPN b , Аноним (25), 22:18 , 21-Сен-21, (25) +7 // Полностью с Вами согласен WireGuard это прекрасно и просто, в отличие от онтопи, Аноним (6), 23:06 , 21-Сен-21, (43) +2   // WireGuard даже по TCP не умеет работать, не говоря уже об остальном , Аноним (74), 03:01 , 22-Сен-21, (74) +5   ты кроме как соединить два компьютера ни чего не делал, Dima (??), 07:14 , 22-Сен-21, (77) –1   а возможно через wireguard назначать адреса автоматически, без жесткого прописыв, Аноним (79), 07:35 , 22-Сен-21, (79) +1   WireGuard же через netlink рулится Напиши своего демона на наколенном Питончиге, Аноним (128), 11:44 , 22-Сен-21, (128) –1   О эти умные мадамы, напиши сделай, на коленке и тд На кой тогда ваш вялогуард н, нах.. (?), 15:46 , 22-Сен-21, (175) +4   Чесать ЧСВ спейсыаглистов по наколенному Петончегу, очевидно же , Аноним (188), 17:50 , 22-Сен-21, (188) +2   Уважаемого дона не затруднит показать, как вг прекрасно и просто автоматически р, Аноним (100), 09:20 , 22-Сен-21, (100) +1   У провайдера впн как выдает Поработайте над вопросом, Аноним (-), 10:38 , 22-Сен-21, (110) –1   Дон затрудняется показать И почему я не удивлен , Аноним (100), 10:52 , 22-Сен-21, (115) +3   Я не дон, но ответ дона более чем корректен и достаточен Если вам не нужен отве, Аноним (145), 13:59 , 22-Сен-21, (145)   Да, вы не дон, вы уж Виляете также , нах.. (?), 15:47 , 22-Сен-21, (176) +2   Видимо, альтернативно-одарённые тебя отлайкали Что есть в OpenVPN чего нет в WG , Аноним (25), 11:05 , 22-Сен-21, (120) –1   - Интеграция RADIUS- Plugins dynamic modules, Аноним (25), 11:06 , 22-Сен-21, (121)   А чем лучше VPN гонять по TCP По UDP пропускная способность выше А если nftable, Аноним (128), 12:06 , 22-Сен-21, (130)   Бывают сети, где разрешён только TCP , Аноним (140), 13:37 , 22-Сен-21, (140) +1   Бывают сети где разрешен только DNS, но вы почему то не топите за telnet over dn, Аноним (145), 14:00 , 22-Сен-21, (147)   Китайцы знают толк в IP-over-DNS извращении , Онаним (?), 14:10 , 22-Сен-21, (151) +1   Бывают Не топлю потому, что в сети, из которой сейчас пишу, разрешён только TCP, Аноним (140), 14:42 , 22-Сен-21, (167)   а не охренел ли ваш провайдер так делать в нач 200х были провайдеры-фокусники, , СеменСеменыч777 (?), 19:38 , 22-Сен-21, (191) +1   Ростелеком охренел еще в процессе его- ростелекома- создания Однако, уйти к дру, sabitov (ok), 20:31 , 22-Сен-21, (193) +1   Охренел Но это интернет в белорусской гос организации, провайдер Белтелеком , Аноним (194), 20:43 , 22-Сен-21, (194)   ясно-пнятно сценарий 1 DDOS-атака например штук 100 DNS-туннелей с трафиком 1, СеменСеменыч777 (?), 08:36 , 23-Сен-21, (209)   DoS-атака на провайдерский DNS , Аноним (140), 09:49 , 23-Сен-21, (212)   да напишите, что вас не устраивает в предложенной мной двухходовке , СеменСеменыч777 (?), 11:37 , 23-Сен-21, (217)   Первый DNS-сервер стоит в локальной сети гос организации Вряд ли он откажет К, Аноним (219), 14:17 , 23-Сен-21, (219)   Про потери пакетов слышали SSL over udp , Аноним (-), 14:32 , 22-Сен-21, (162) –2   Лучше через QUIC, Аноним (-), 14:36 , 22-Сен-21, (164) +1   К примеру, если надо прогнать VPN через stunnel , анон ессно (?), 15:01 , 22-Сен-21, (174)   опенвпн это самый безгеморный способ вылезти из ананально огороженной корп сети , лютый жабби__ (?), 17:21 , 22-Сен-21, (185) –1   какого поезда этот виргурд с забитыми гвоздями способами шифрации живёт до их в, Аноним (189), 18:31 , 22-Сен-21, (189) А какие альтернативы OpenVPN есть из сети, в которой доступ в интернет есть искл, ptr128 (?), 11:16 , 27-Сен-21, (238) Скрыто модератором, One More Аноним (?), 21:28 , 21-Сен-21, (8) +6 // Скрыто модератором, Аноним (-), 22:49 , 21-Сен-21, (34) –6 // Скрыто модератором, Аноним (25), 23:52 , 21-Сен-21, (62) +4 Настолько привыкли к разделению привилегий unix time share, на минуточку , что , pashev.me (?), 21:33 , 21-Сен-21, (10) +5 Пора ребяткам поразмыслить над тем как уменьшить расходы на переключение контекс, Аноним (13), 21:38 , 21-Сен-21, (13) +3 // Засунут в ядро браузер вместе с js и юзерспейс станет вообще не нужен , None (??), 23:00 , 21-Сен-21, (42) +9 // Windows 2022 C , One More Аноним (?), 00:09 , 22-Сен-21, (66) +1 POSIX-DOS , Аноним (128), 12:10 , 22-Сен-21, (131) // POSDIX или PISDOX, Онаним (?), 20:59 , 22-Сен-21, (197) +4 POSDOS, Аноним (236), 09:04 , 27-Сен-21, (236) Давно уже поразмыслили, придумали Спектрум и Мельдоний Следующим шагом пришлось, n00by (ok), 08:00 , 22-Сен-21, (82) +3 По крайней мере для x86 и x86_64 уже ускоряли первоначально вызов ядра был че, Совершенно другой аноним (?), 08:53 , 22-Сен-21, (96) +3 Надеюсь, шифрование в ядре унифицируют и wireguard и openvpn и ядерная реализаци, Аноним (14), 21:49 , 21-Сен-21, (14) +6 // А что, используется неядерный AES или неядерный GCM Или про какие вы примитивы , dikiy_f90 (?), 22:37 , 21-Сен-21, (30) +1 Вялый гад не может использовать ничего кроме двух прибитых гвоздями алгоритмов, , Онаним (?), 09:35 , 27-Сен-21, (237) А что про FreeBSD , Аноним (15), 21:50 , 21-Сен-21, (15) +1 // В ядро FreeBSD 13-RELEASE добавлена возможность использования крипо-ускорител, iZEN (ok), 21:59 , 21-Сен-21, (19) +2 // KTLS KTLS ом, там у OpenVPN в другом проблема - от TLS до TUN-интерфейса по конт, Онаним (?), 23:51 , 21-Сен-21, (61) +1 // Если бы это решило проблему, почему я не вижу от тебя патчика в ядро , нах.. (?), 15:50 , 22-Сен-21, (177) +1 Потому что FreeBSD не нужна никому, очевидно же , Аноним (228), 16:10 , 25-Сен-21, (228) Сам спросил, сам ответил Гениальный пеар ненужного , Аноним (138), 13:08 , 22-Сен-21, (138) я рекомендую поизучать на досуге доклад нетфликса на очередном шабаше Там вы узн, пох. (?), 13:18 , 22-Сен-21, (139) // а что мешает записывать экран целиком , Ананимас008 (?), 18:04 , 23-Сен-21, (222) +1 фуууу, экранка , пох. (?), 12:57 , 24-Сен-21, (224) Вотермарки, однозначно указывающие на твой аккаунт Пережимать бесполезно При д, Аноним (228), 16:13 , 25-Сен-21, (229) Предположим, что это так Пираты уже давно не пиратят просто так Реклама казино, Ананимас008 (?), 18:59 , 26-Сен-21, (235) https en wikipedia org wiki AES_instruction_set, Аноним (72), 01:40 , 22-Сен-21, (72) –1 Какое такое BSD Сокращение от босоногий девственный мальчик, а где тогда M BSD, Аноним (-), 02:02 , 23-Сен-21, (204) –6 Выходит, если все программы интегрировать в ядро, то можно добиться роста произв, Аноним (17), 21:55 , 21-Сен-21, (17) +5 // Гляди дальше - реализовать ядро как железку, с программами и играми Быстрее быс, Аноним (18), 21:58 , 21-Сен-21, (18) +13 // во времена моей молодости это называлось игровая приставка , Аноним (22), 22:03 , 21-Сен-21, (22) +11 // Нее, имеется в виду подобие ПЛИС , Аноним (38), 22:57 , 21-Сен-21, (38) +1 Моей тоже, но потом игровыми приставками стали называть пк с шильдиком PS Xbox , Аноним (145), 14:05 , 22-Сен-21, (148) В мои времена это называли msdos , нах.. (?), 15:52 , 22-Сен-21, (178) FreeDOS наше всё , Аноним (-), 22:02 , 21-Сен-21, (21) +1 И браузер тоже в ядро не забудьте, Аноним (38), 22:58 , 21-Сен-21, (39) Вершина - ядро в ядро , Аноним (-), 23:07 , 21-Сен-21, (44) // Провалитесь за горизонт событий D , ryoken (ok), 08:21 , 22-Сен-21, (85) +3 Так и делают, даже компиляторы специальные выкатили, делающие образы виртуалок, , Аноним (97), 08:54 , 22-Сен-21, (97) // Ключевое слово - гипервизор, Аноним (-), 10:40 , 22-Сен-21, (111) Неодобряю Лучше бы сделали именно механизм как ускорять операции тормозимые пер, Аноним (23), 22:07 , 21-Сен-21, (23) +2 // Не переключать контексты полностью, ворочать всё в ring0 с плоской таблицей стра, Онаним (?), 23:44 , 21-Сен-21, (57) // Микрософт Сингулярность https ru wikipedia org wiki Microsoft_Singularityбыла , n00by (ok), 08:10 , 22-Сен-21, (84) // Венда тоже полностью безопасна, если верить тогдашним апологетам , Аноним (98), 09:00 , 22-Сен-21, (98) +3 Не помню подобных заявлений Помню RkU, Gmer и что-то ещё, и всё оно хором как-т, n00by (ok), 13:57 , 22-Сен-21, (144) +1 Там для этого понадобился целый спец-язык, и всё ПО должно быть написано на нём,, Совершенно другой аноним (?), 09:09 , 22-Сен-21, (99) +1 Насчёт кэшей кстати, полюбопытствуйте https www anandtech com show 16924 did-, fanfan (?), 11:08 , 22-Сен-21, (122) // Я хз чего там удивительного Shared L2 между модулями Ну так у того же Zen2 shar, Онаним (?), 14:22 , 22-Сен-21, (157) +1 Это z15, читайте ниже про z16 , fanfan (?), 14:59 , 22-Сен-21, (172) Ладно, поясню на пальцах Если многоуровневые вытесняющие виртуализированные кэ, fanfan (?), 16:41 , 22-Сен-21, (183) +1 Хрен там Эти динамитесняющие кеши в случае вытеснения имеют latency выше чем у р, Онаним (?), 21:03 , 22-Сен-21, (198) +1 За процессами забыл треды Они тоже контекст Подглядел в винду 2363 треда Не, н, Онаним (?), 08:50 , 25-Сен-21, (226) Ерунда, нити используют быстрые локальные переходы , fanfan (?), 18:31 , 25-Сен-21, (230) Fiber - да, Thread - нет , Онаним (?), 19:54 , 25-Сен-21, (231) +1 Он не забыл, а треды называет процессами, каковыми они и были когда-то в Linux , n00by (ok), 20:12 , 25-Сен-21, (232) Ну вот кстати да, путаница есть определённая У fiber ов тоже есть условный кон, Онаним (?), 21:40 , 25-Сен-21, (233) А здесь вспомним про SPARC T-Series с барабанным SMT8, продвинутые аппаратные ст, fanfan (?), 08:09 , 22-Сен-21, (83) +4 // Ещё ценник, а особенно - соотношение ценник-перформанс - этих спарков давай вспо, Онаним (?), 08:38 , 22-Сен-21, (92) +2 // Ну, что сказать, манагеры всё и всех продали и перепродали элитность и реклам, fanfan (?), 09:25 , 22-Сен-21, (101) стоимость не эквивалент ценности , Аноним (109), 10:44 , 22-Сен-21, (112) +2 Соотношение ценность целесообразность не просто часто, а почти всегда банально у, Онаним (?), 14:13 , 22-Сен-21, (153) +2 Насколько его помню легче выкинуть, или переписать с нуля исходя из количества у, Аноним (24), 22:09 , 21-Сен-21, (24) –5 // wireguard разве шифрует трафик , Атон (?), 23:19 , 21-Сен-21, (50) –2 // Шифрует, системой ChaCha20 , Аноним (56), 23:36 , 21-Сен-21, (54) –1 // Когда станет возможно согласовывать нужное шифрование - приходите , Онаним (?), 23:45 , 21-Сен-21, (58) +1 Пользуюсь VPN без согласований , Аноним (56), 00:04 , 22-Сен-21, (65) Он не об этом, а об алгоритме, Аноним (-), 00:23 , 22-Сен-21, (67) Товарищ майор требует , Аноним (70), 01:24 , 22-Сен-21, (70) Чего будете делать когда вашу чучу не товарищ майор сломает, а вполне обычный ва, Онаним (?), 08:35 , 22-Сен-21, (91) +2 ChaCha - это штука от DJB Много ли криетографических творений DJB сломали , Аноним (97), 09:26 , 22-Сен-21, (102) –2 Мне не важно, много или мало Сегодня не сломали, завтра сломают Вместо AES256 , Онаним (?), 09:42 , 22-Сен-21, (103) Обновимся до WireGuard 2 с шифрованием СТРУМОК , Аноним (140), 13:42 , 22-Сен-21, (141) +1 по описанию протокола, явно сказано только что он шифрует фазу аутентификации п, Атон (?), 21:38 , 22-Сен-21, (202) –1 Это poly для аутентификацииА Chacha для данныхИли где написано обратное , evk (??), 11:04 , 23-Сен-21, (216) +1 может лучше сразу написать микроядро которое поднимает впн на голом железе , Аноним (22), 22:19 , 21-Сен-21, (26) –1 // Покупайте уже железные VPNы Как будто все такие нищебpоды, Аноним (16), 22:38 , 21-Сен-21, (31) +2 // Эти что ли http global drfone biz ru vpn vpn-hardware htmlТак там тоже ОС , Аноним (-), 23:12 , 21-Сен-21, (47) +1 // Кто то перев 235 л https www virtuallocation com vpn vpn-hardware html, Аноним (16), 10:21 , 22-Сен-21, (107) У всех сертификаты от майора имеются , Аноним (128), 12:41 , 22-Сен-21, (135) +1 Официально притащенные ДА, Аноним (-), 14:58 , 22-Сен-21, (171) https en wikipedia org wiki Programmable_logic_device, Аноним (16), 10:27 , 22-Сен-21, (108) +2 В российском Континенте под капотом FreeBSD OpenVPN Собираются переходить в 4, Василий (??), 08:46 , 22-Сен-21, (94) +1 Железные VPN ы уже давно тоже ни фига не железные Не все, но большинство Но д, Онаним (?), 09:43 , 22-Сен-21, (104) Скрыто модератором, Аноним (32), 22:39 , 21-Сен-21, (32) –2 Микроядро -- это ещё больше переключений контекста , Ordu (ok), 03:24 , 22-Сен-21, (76) +4 // а вот тут поподробней, Sw00p aka Jerom (?), 11:00 , 22-Сен-21, (117) // Микроядро -- это что Менеджер памяти плюс переключалка процессов Всё остальное, Ordu (ok), 11:43 , 22-Сен-21, (127) +1 а с коих пор один процесс лезет в адресное пространство другого процесса , Sw00p aka Jerom (?), 11:57 , 22-Сен-21, (129) Не лезет, а просит другого с помощью IPC выполнить что-либо , Аноним (128), 12:30 , 22-Сен-21, (132) а теперь поподробнее про механизмы IPC в микроядрах, Sw00p aka Jerom (?), 14:00 , 22-Сен-21, (146) Я где-то сказал, что он лезет Не, они обмениваются данными и сообщениями между , Ordu (ok), 12:35 , 22-Сен-21, (133) +1 Чем больше адресных пространств, тем больше переключений между ними что значит, Sw00p aka Jerom (?), 14:05 , 22-Сен-21, (149) На первый вопрос ты сам чуть ниже ответил, непонятно, зачем меня спрашивал А на, Ordu (ok), 14:35 , 22-Сен-21, (163) Он не умеет искать На странице 18 вхождений подстроки Kernel Внизу перечисле, n00by (ok), 15:55 , 22-Сен-21, (179) ага умник, а сколько букв м , Sw00p aka Jerom (?), 17:43 , 22-Сен-21, (187) Господин профессор информационных наук, а туфли Вам не почистить до блеска Ой, , n00by (ok), 09:03 , 23-Сен-21, (210) Спрашивал чтобы понять, в курсе вы, что значить контекст , его переключение и, Sw00p aka Jerom (?), 02:09 , 23-Сен-21, (205) Нету вопросов у тебя Ты просто что-то там утверждаешь, цитируешь из википедии п, Ordu (ok), 03:49 , 23-Сен-21, (206) +1 Справедливости ради, одной из причин, по которой не особо взлетели микроядра, эт, Совершенно другой аноним (?), 10:20 , 23-Сен-21, (214) Как-то приросты не впечатляют К тому же этот OpenVPN жрёт память так, что его д, Аноним (27), 22:23 , 21-Сен-21, (27) –2 // Как шифрование настроишь, так и жрать будет Волшебной кнопки сделать секьюрно , Аноним (207), 05:55 , 23-Сен-21, (207) +2 OpenVPN жрёт память Что вы с ним сделали, с -O9 собрали sic , Онаним (?), 08:54 , 25-Сен-21, (227) Поигрались с модно-молодёжным wireguard и хватит Это начало конца для него Wir, Аноним (28), 22:31 , 21-Сен-21, (28) +1 // А мы его не гнемА тунели устанавливаем, Аноним (-), 23:13 , 21-Сен-21, (48) +2 // устанавливайте, тока вот шыфр не поменяете - , Аноним (215), 10:23 , 23-Сен-21, (215) по скорости пптп пока нет ничего быстрее, ka4an (?), 22:50 , 21-Сен-21, (35) –2 // Без него удобнееИбо шифрование в этом поделие только мешает,но не защищает, Аноним (-), 23:14 , 21-Сен-21, (49) –1 WireGuard, Аноним (56), 23:30 , 21-Сен-21, (52) Есть IPIP Но он не про шифрование А то MPPE которое в PPTP, оно тоже не предел,, Онаним (?), 14:24 , 22-Сен-21, (158) Ждём в апстриме, nevlezay80 (??), 22:58 , 21-Сен-21, (40) –2 Вот бы в OpenWRT это всё, и с offload-ом , InuYasha (??), 22:58 , 21-Сен-21, (41) // Не ждите чуда на embedded железе, правда , Аноним (6), 23:09 , 21-Сен-21, (45) –1 Дык openwrt и всякие кинетики ж умеют в WG, зачем страдать , Аноним (136), 12:52 , 22-Сен-21, (136) +1 // wg блочат во все дыры и в нём энтерпрайзных фич не хватает , InuYasha (??), 20:06 , 23-Сен-21, (223) +2 - Может починим 12309 - Нет, лучше впихнём ненужно , кек (?), 23:10 , 21-Сен-21, (46) –3 // Точно Разработчикам openvpn прежде чем что-то разрабатывать нужно посоветоватьс, Аноним (81), 07:57 , 22-Сен-21, (81) +2 Такими темпами у нас будет двухядерный линукс , Аноним (51), 23:24 , 21-Сен-21, (51) А почему нельзя задействовать модуль ТРМ , Аноним (59), 23:47 , 21-Сен-21, (59) // Ключи для VPN и так в TPM хранят, почти все серьёзные протоколы это так или инач, Аноним (36), 00:02 , 22-Сен-21, (64) +1 а откуда такое желание использовать ЭТО , InuYasha (??), 00:35 , 22-Сен-21, (68) // Как вычислительную мощность для шифрованияРазгрузка ресурсов ОС, Аноним (-), 10:48 , 22-Сен-21, (113) // Как одобренный кем надо криптопроцессор, ага Плакальщиц мне в хоромы Счастье, ч, InuYasha (??), 11:29 , 22-Сен-21, (123) Хорошо А какие железки свободны Старый вопрос о главном , Аноним (-), 14:28 , 22-Сен-21, (160) https riscv org wp-content uploads 2018 12 14 00-Kawaskaki-Pham-A-FIPS140-2-Co, Аноним (140), 14:51 , 22-Сен-21, (169) А в чём проблема , Аноним (-), 10:56 , 22-Сен-21, (116) // Мягко говоря, во всём http www notcpa org faq html Правда, его можно немного , InuYasha (??), 11:33 , 22-Сен-21, (124) +1 Отключи всё шифрование, и будет скорость, Аноним (69), 00:52 , 22-Сен-21, (69) –3 // Подключись к DPI и будет все летать на сервера серового дома, Аноним (-), 10:49 , 22-Сен-21, (114) А ничего что ветка последний раз обновлялась 11 Мая https github com OpenVPN o, Аноним (73), 02:28 , 22-Сен-21, (73) –1 // завезли, пока петух Wireguard в одно место не клюнулВ хвалёном wirrguard вообщ, Аноним (28), 08:32 , 22-Сен-21, (89) –1 Маразм Вместо того чтобы всё по модулям вытаскивать из ядра и доводить до микро, Аноним (-), 03:22 , 22-Сен-21, (75) +1 // на rust перепишут - и будет тебе безопасность , Аноним (97), 08:50 , 22-Сен-21, (95) +1 // security safety, anonymous (??), 00:14 , 23-Сен-21, (203) Скоро всю ось засунут прямо в ядро , Аноним (78), 07:31 , 22-Сен-21, (78) // Чо, опять ДОС будет D, ryoken (ok), 08:24 , 22-Сен-21, (86) +1 Не силен в разработке ос, но так со стороны только и вижу, что всех тормозит пер, Аноним (80), 07:45 , 22-Сен-21, (80) +1 // Скажите, а кто-то кроме, по слухма, OS 2 сейчас умеет использовать другие коль, ryoken (ok), 08:26 , 22-Сен-21, (87) // Intel ME использует что-то в районе -3 минус три , СеменСеменыч777 (?), 19:25 , 22-Сен-21, (190) +1 Мил человек, ну хоть чуть-чуть с матчастью познакомьтесь тема Теория операцион, yet another anonymous (?), 08:31 , 22-Сен-21, (88) +2 // Да вот ещё Он привык чтоб из каропки и чтоб само , BorichL (ok), 16:28 , 23-Сен-21, (220) Тут проблема в процессорах, а не линуксе Давно бы уже запилили микроядро, если , Аноним (90), 08:33 , 22-Сен-21, (90) // Нельзя одно ядро под ядро, i o давно уже много ядер под ядро , Онаним (?), 08:39 , 22-Сен-21, (93) // Смысл в том, что надо как то избавится от переключения контекстов Это основная , Аноним (90), 10:02 , 22-Сен-21, (105) +1 детали в студию, Sw00p aka Jerom (?), 11:04 , 22-Сен-21, (119) Ну как-как Число ядер, превышающее число процессов Вот только , Онаним (?), 14:15 , 22-Сен-21, (154) И добавлю, что естественно, что эта проблема просто не может быть решена програм, Аноним (90), 10:04 , 22-Сен-21, (106) Между рутом и юзером Переключение Ну так работай под рутом, делов то Чем ядро, Аноним (125), 11:41 , 22-Сен-21, (125) // Про гипервизор на отдельном ядре - порвало На отдельной планете, угу , Онаним (?), 14:16 , 22-Сен-21, (155) Ну это не раньше, чем обнаружат способ передавать данные на порядки быстрее свет, Аноним (125), 14:28 , 22-Сен-21, (161) Вы про выносной сервисный процессор, который PSP и ME Это не совсем гипервизор, , Онаним (?), 21:05 , 22-Сен-21, (199) Тебе не смешно такое писатьв 2к21 Процы медленные и тормозят Ладно ещё в 90е т, anonymous (??), 19:48 , 22-Сен-21, (192) –2 // 2k21 20021, Аноним (-), 21:08 , 22-Сен-21, (200) +1 200021, Аноним (-), 21:09 , 22-Сен-21, (201) +1 Неправильно вы все пишете Он имел в виду игру про баскетбол NBA 2K21 Только пр, Аноним (207), 06:02 , 23-Сен-21, (208) +2 2k21 2 21 8226 10 179 , Demo (??), 09:39 , 23-Сен-21, (211) +2 Имхо, это нужно было сделать ещё лет десять назад А в остальном - лучше поздно,, Нанобот (ok), 11:41 , 22-Сен-21, (126) +1 // 10 лет назад интернет еще не был тотально зондирован и VPN ещё не был нужен 90 , Аноним (145), 14:25 , 22-Сен-21, (159) +1 А кое-где у нас порой даже графику умудряются засунуть в ядро, Аноним12345 (?), 12:39 , 22-Сен-21, (134) // Базовому подключаемому модулю, способному в вывод графических примитивов, давно , Аноним (-), 13:45 , 22-Сен-21, (142) –1 вектор неверен - для уменьшения числа переключений надо вытаскивать код в юсерсп, Big Robert TheTables (?), 14:59 , 22-Сен-21, (173) Нет предела совершенству, Аноним (186), 17:26 , 22-Сен-21, (186) +1 Наш ответ богомерзкому вайргарду Годится Еще бы опенссл выбросили , Аноним (218), 13:32 , 23-Сен-21, (218) –1 Класс В свете тотального скатывания к феодализму- КРАЙНЕ актуально , слакавод (?), 15:46 , 24-Сен-21, (225) +2 36,2,5,6,10,13,14,15,17,23,24,26,27,28,35,40,41,46,51,59,69,73,75,78,80,126,134,173,186,218,225

Сообщения

[Сортировка по времени | RSS]

	43. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+2 +/–
	Сообщение от Аноним (6), 21-Сен-21, 23:06
	Полностью с Вами согласен: WireGuard это прекрасно и просто, в отличие от онтопика.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+5 +/–
	Сообщение от Аноним (74), 22-Сен-21, 03:01
	WireGuard даже по TCP не умеет работать, не говоря уже об остальном.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	–1 +/–
	Сообщение от Dima (??), 22-Сен-21, 07:14
	ты кроме как соединить два компьютера ни чего не делал
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	79. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+1 +/–
	Сообщение от Аноним (79), 22-Сен-21, 07:35
	а возможно через wireguard назначать адреса автоматически, без жесткого прописывания в конфиге клиента? а можно маршруты пушить, опять же  без правки конфига клиента?
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	128. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	–1 +/–
	Сообщение от Аноним (128), 22-Сен-21, 11:44
	>а возможно через wireguard назначать адреса автоматически, без жесткого прописывания в конфиге клиента? а можно маршруты пушить, опять же  без правки конфига клиента? WireGuard же через netlink рулится. Напиши своего демона на наколенном Питончиге (модуль python-netlink), пусть меняет, что тебе нужно, динамически.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+4 +/–
	Сообщение от нах.. (?), 22-Сен-21, 15:46
	О эти умные мадамы, напиши сделай, на коленке и тд. На кой тогда ваш вялогуард нужен если уже все есть в openvpn.
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+2 +/–
	Сообщение от Аноним (188), 22-Сен-21, 17:50
	Чесать ЧСВ спейсыаглистов по наколенному Петончегу, очевидно же.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+1 +/–
	Сообщение от Аноним (100), 22-Сен-21, 09:20
	Уважаемого дона не затруднит показать, как вг прекрасно и просто автоматически раздает адреса, днс, маршруты?
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	110. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	–1 +/–
	Сообщение от Аноним (-), 22-Сен-21, 10:38
	У провайдера впн как выдает. Поработайте над вопросом
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+3 +/–
	Сообщение от Аноним (100), 22-Сен-21, 10:52
	Дон затрудняется показать. И почему я не удивлен.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (145), 22-Сен-21, 13:59
	Я не дон, но ответ дона более чем корректен и достаточен. Если вам не нужен ответ, то и не задавайте вопрос, отсыпьте себе немного самомнения и закройте браузер.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+2 +/–
	Сообщение от нах.. (?), 22-Сен-21, 15:47
	Да, вы не дон, вы уж. Виляете также.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	–1 +/–
	Сообщение от Аноним (25), 22-Сен-21, 11:05
	Видимо, альтернативно-одарённые тебя отлайкали. Что есть в OpenVPN чего нет в WG: - TCP - раздавать маршруты и DNS - динамические обновления firewall
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	121. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (25), 22-Сен-21, 11:06
	- Интеграция RADIUS - Plugins/dynamic modules
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (128), 22-Сен-21, 12:06
	А чем лучше VPN гонять по TCP? По UDP пропускная способность выше. А если nftables, OpenVPN его тоже может?
	Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

	140. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+1 +/–
	Сообщение от Аноним (140), 22-Сен-21, 13:37
	Бывают сети, где разрешён только TCP.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (145), 22-Сен-21, 14:00
	Бывают сети где разрешен только DNS, но вы почему то не топите за telnet over dns
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+1 +/–
	Сообщение от Онаним (?), 22-Сен-21, 14:10
	Китайцы знают толк в IP-over-DNS извращении.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (140), 22-Сен-21, 14:42
	Бывают. Не топлю потому, что в сети, из которой сейчас пишу, разрешён только TCP 443. А вот DNS заворачивается на серверы провайдера.
	Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

	191. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+1 +/–
	Сообщение от СеменСеменыч777 (?), 22-Сен-21, 19:38
	> DNS заворачивается на серверы провайдера. а не охренел ли ваш провайдер так делать ? в нач.200х были провайдеры-фокусники, гнали клиентский http на свой "прозрачный прокси" (видимо чтобы сэкономить трафик, роспорнонадзор тогда был не очень развит). но им быстро объяснили, что без заказа от клиента такое делать не надо.
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+1 +/–
	Сообщение от sabitov (ok), 22-Сен-21, 20:31
	> а не охренел ли ваш провайдер так делать ? Ростелеком охренел еще в процессе его- ростелекома- создания. Однако, уйти к другому испу не всегда возможно :(
	Ответить | Правка | Наверх | Cообщить модератору

	194. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (194), 22-Сен-21, 20:43
	Охренел. Но это интернет в белорусской гос. организации, провайдер Белтелеком.
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	209. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от СеменСеменыч777 (?), 23-Сен-21, 08:36
	> Охренел. Но это интернет в белорусской гос. организации, провайдер Белтелеком. ясно-пнятно. сценарий: 1) DDOS-атака (например штук 100 DNS-туннелей с трафиком 10 Mbit/s каждый). 2) затрахать техподдержку "у нас ничего не резолвится, отключите уже свой долбаный редирект".
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (140), 23-Сен-21, 09:49
	DoS-атака на провайдерский DNS?
	Ответить | Правка | Наверх | Cообщить модератору

	217. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от СеменСеменыч777 (?), 23-Сен-21, 11:37
	> DoS-атака на провайдерский DNS? да. напишите, что вас не устраивает в предложенной мной двухходовке.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (219), 23-Сен-21, 14:17
	Первый DNS-сервер стоит в локальной сети гос. организации. Вряд ли он откажет. К тому же это лишение свободы на срок от трёх до десяти лет по статье 351 УК РБ "Компьютерный саботаж", наверняка в сети ведутся логи. А в белорусских тюрьмах заключённых пытают.
	Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

	162. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	–2 +/–
	Сообщение от Аноним (-), 22-Сен-21, 14:32
	Про потери пакетов слышали? SSL over udp?
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	164. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+1 +/–
	Сообщение от Аноним (-), 22-Сен-21, 14:36
	Лучше через QUIC
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от анон ессно (?), 22-Сен-21, 15:01
	К примеру, если надо прогнать VPN через stunnel.
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	185. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	–1 +/–
	Сообщение от лютый жабби__ (?), 22-Сен-21, 17:21
	>А чем лучше VPN гонять по TCP опенвпн это самый безгеморный способ вылезти из ананально огороженной корп сети. wg тут в пролёте... для связи между серверами всю жизнь был ipsec. wg тут пришёл на ХХ лет позже => тоже в пролёте...
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема