Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

VPN WireGuard принят в ветку net-next и намечен для включени..., opennews (?), 09-Дек-19, (0) [смотреть все] Алилуйя Хотя dkms и так прекрасно собирает модуль, но если будет в ядре из коро, Fyjy (?), 19:30 , 09-Дек-19, (1) +11 // Чей-то там сторонний модуль - это одно А ядерный модуль - другое Если посторон, Аноним (-), 03:03 , 11-Дек-19, (150) –1 Нафига Разработчики ядра мне всё больше напоминают алкашей, которые по пьянке т, cat666 (ok), 19:36 , 09-Дек-19, (2) –32 // В этом суть монолита omnia mea mecum porto Всё что мы можем сделать так это ока, A.Stahl (ok), 19:41 , 09-Дек-19, (5) –7 // Монолитные ОС это про другое вообще-то А ядро линyпc, судя по всему, будет напо, Аноним (-), 21:11 , 09-Дек-19, (32) +9 // Дружище, ядро можно собрать самостоятельно, без этого модуля В чем проблема , Макс (??), 00:33 , 10-Дек-19, (61) +3 Это тебе можно - а он ждет ебилдов Потому что умеет только на опеннет , пох. (?), 09:53 , 10-Дек-19, (86) Спасибо за информацию, которая всем известна Проблем нет никаких Но зачем ты э, Аноним (-), 12:02 , 10-Дек-19, (98) +2 Вы хотите сказать, что все драйверы устройств, файловые системы и сетевой стек п, Аноним (134), 16:48 , 10-Дек-19, (134) Можно даже ядро Linux в юзерспейсе запустить, как обычный ELF UML это называетс, Аноним (-), 03:41 , 11-Дек-19, (159) Модульность не противоречит монолитности, это отдельная категория Что не-монолит, Аноним (136), 17:16 , 10-Дек-19, (136) Вообще кому сильно надо - есть и юзерспейсные сетевые стеки, и ФС в юзерспейсе, , Аноним (-), 03:11 , 11-Дек-19, (152) Оно и напоминало Потом разработчики набили руку, научились как делать не надо, , Аноним (-), 03:08 , 11-Дек-19, (151) +2 Ну нифига себе Это что попало одна из лучших, если вообще не лучшая реализаци, arthi (ok), 19:44 , 09-Дек-19, (7) +6 // А самый лучший тетрис когда войдёт в состав ядра Может эта штука и лучшая в своё, A.Stahl (ok), 19:51 , 09-Дек-19, (10) +2 // Перебрасыватель сетевых пакетов между очередями должен находиться в ядре, потому, Аноним (25), 21:00 , 09-Дек-19, (25) +8 Монолит на то и монолит, что он не предполагает модульность иначе он перестанет, Аноним (-), 21:22 , 09-Дек-19, (35) –9 Витя, держи себя в руках блин, никто не трогает твою модульность Не хочешь wg в, Аноним (57), 23:49 , 09-Дек-19, (57) +1 Зачем ты это пишешь Речь не о menuconfig и не о возможности сборки своего ядра , Аноним (-), 11:46 , 10-Дек-19, (95) Обколются своей марихуаны и давай комментарии писать на опеннете Монолитность и , Аноним (94), 11:33 , 10-Дек-19, (94) Разумеется это бред Так как речь идёт не о монолитной архитектуре, а о ядре Lin, Аноним (-), 11:56 , 10-Дек-19, (97) –3 Демагогия - это всё что ты написал С философиями и словоблудием тебе бы на гумф, Аноним (94), 13:12 , 10-Дек-19, (102) +7 Ждём вашу версию диаграммы https upload wikimedia org wikipedia commons d d0 O, Аноним (134), 16:37 , 10-Дек-19, (131) +1 Ты сейчас путаешь тёплое с мягким Монолит -- это об адресном пространстве ядра,, Ordu (ok), 18:01 , 10-Дек-19, (139) +1 Идите Википедию подправьте, а то они не в курсеНу и английскую тожеОказывается, , Аноним (134), 16:26 , 10-Дек-19, (127) Простое VPN целиком о том чтобы брать пакеты и что-то с ними делать Ну наприме, Аноним (-), 03:16 , 11-Дек-19, (153) Я лучше SoftEther, ничего не видел, а OpenVPN какой замечательный и т д и т п , cat666 (ok), 19:54 , 09-Дек-19, (13) –7 // А скорость из-за userland - kernel не пробовал сравнить , Аноним (15), 19:59 , 09-Дек-19, (15) Неужто вы провели полноценное тестирование различных реализаций VPN, на разных к, cat666 (ok), 20:14 , 09-Дек-19, (17) –2 Для того, чтобы убедиться, что 3 1, не нужно проводить экспериментов Юзерспейсн, Аноним (25), 20:54 , 09-Дек-19, (24) скажи это мужикам из DPDK, Аноним (33), 21:14 , 09-Дек-19, (33) Они в курсе, именно по этому и пилят свою бабалайку, Аноним (44), 21:57 , 09-Дек-19, (44) Стало быть результатов исследования у вас нет, так и запишем А как там ограничен, Адекват (ok), 07:51 , 10-Дек-19, (74) Кстати, тут они намеряли 257 мегабит у OpenVPN я даже до 30 мегабит не смог его , лютый жжжжж (?), 06:19 , 10-Дек-19, (71) у меня без проблем тянет чуть более 40 мб с Меня эта скорость устраивает, нагру, llirik (ok), 06:43 , 10-Дек-19, (73) И дыры в openssl надо каждый месяц латать - иначе сервак разнесут хакеры Спасиб, Аноним (-), 06:31 , 11-Дек-19, (178) –1 Более 100 мбит вполне реально выжать, но нужно шаманить с txqueuelen, sndbuf rcv, Аноним (143), 22:10 , 10-Дек-19, (143) +1 Здесь кое-что полезное по теме написаноhttps community openvpn net openvpn wik, Аноним (143), 22:17 , 10-Дек-19, (144) +2 Единственное чего полезного и по теме openvpn может сделать - переписать свое до, Аноним (160), 03:48 , 11-Дек-19, (160) положив на ssl - напишешь точно такую же васян-ориентированную фигню, как и wg , пох. (?), 10:56 , 13-Дек-19, (199) Васян для себя прогает лучше чем энтерпрайзные кодеры на продажу Проверено Торв, Аноним (-), 04:51 , 14-Дек-19, (200) –1 А вы хоть одним глазком на его исходники поглядели Очевидно, что его вантузы пи, Аноним (103), 13:20 , 10-Дек-19, (103) +2 Я поглядел Очешуел и стер к чертям Нельзя так сетевые программы писать , Аноним (-), 03:29 , 11-Дек-19, (156) +1 Мне одной попытки настроить SoftEther хватило, чтобы понять, насколько этот кусо, DerRoteBaron (ok), 13:25 , 10-Дек-19, (104) Адская энтерпрайзятина С огроменным кодом Делающая черт знает что Парит, жари, Аноним (-), 03:27 , 11-Дек-19, (155) +1 Огромный монстр с кучей хлама В код смотреть - страшно Пока на код и производит, Аноним (-), 03:26 , 11-Дек-19, (154) +1 Да просто гениальная, только по TCP работаь не умеет, ниче что все фаерволлы наг, SOska (?), 21:04 , 09-Дек-19, (28) –6 // Не надо врать, мой не блочит , Аноним (25), 21:06 , 09-Дек-19, (30) +3 А что твой это все , SOska (?), 08:49 , 10-Дек-19, (76) –3 А твои - все , Аноним (91), 11:03 , 10-Дек-19, (91) +2 А при чем тут мои Я говорю про то что разрабы могли бы сделать поддержку 2х про, SOSOk (?), 14:03 , 10-Дек-19, (108) –1 Настрой свой фаервол и не морочь людям голову А так-то можно и TCP зарезать по , Аноним (91), 14:31 , 10-Дек-19, (116) Ща, погодь, пойдет QUIC в массы, потому что TCP всех уже достал своим поведением, Аноним (-), 05:56 , 11-Дек-19, (168) Вообще-то, QUIC жестко завязан на гарантированный порядок доставки пакетов инач, Аноним (25), 01:35 , 15-Дек-19, (210) Все там будет ок - гугл в состоянии нанять нормальных инженеров, а не таких эксп, Аноним (-), 08:21 , 15-Дек-19, (212) Я, например, использую vpn для хождения через _чужие_ сети, т е там, где файрво, x3who (?), 11:53 , 11-Дек-19, (187) +1 Hint есть такой порт, 53 Довольно часто не зафайрволен Сам не понимаю почему , Аноним (-), 04:59 , 14-Дек-19, (201) он довольно часто проксится на собственный сервер Правда, правильному туннелю эт, пох. (?), 13:57 , 15-Дек-19, (222) натурные эксперименты показали что админы слишком ленивы, к тому же всякие capti, Аноним (223), 00:00 , 16-Дек-19, (223) Раз мой не блочит, значит, ваше утверждение, что все блочат 8212 вpаньё Что, Аноним (134), 16:12 , 10-Дек-19, (125) +3 Кстати да, у клиентов, которым даём впн через SoftEther, иногда не проходит конн, Vrein (ok), 21:25 , 09-Дек-19, (38) +1 Заблокированный UDP в эпоху QUIC и HTTP 3 - это либо жестко закрученные гайки в , h31 (ok), 23:51 , 09-Дек-19, (58) +7 И безопасность, и упоротые админы которые хотят что бы и другой трафик в их сети, Аноним (68), 05:21 , 10-Дек-19, (68) +1 Для физлица васяна хороший VPN это тот, который будет работать везде, в любой ка, лютый жжжжж (?), 06:25 , 10-Дек-19, (72) ровно наоборот - васяну надо чтоб торрент-шморрент побыстрее, пока из кафешки не, пох. (?), 09:57 , 10-Дек-19, (87) А насторойка IPSEC это секас под бубен , Аноним (103), 13:27 , 10-Дек-19, (105) Если речь о клиенте, то настраивается в два клика в морде NetworkManager а , Аноним (91), 14:35 , 10-Дек-19, (118) Веселье начинается, когда DPD выгоняет этого клиента на мороз, а ikelifetime не , Аноним (134), 16:36 , 10-Дек-19, (130) Философия nix между прочим, о том что программа делает 1 вещь и делает ее хорош, Аноним (-), 06:29 , 11-Дек-19, (177) Внезапно, IPsec соответствует этому принципу лучше, чем OpenVPN и сабж, потому ч, Аноним (25), 01:28 , 15-Дек-19, (208) +1 Принципы не выбиты в камне - логично выбирать те, которые в конкретной ситуации , Аноним (213), 08:43 , 15-Дек-19, (213) И поиметь тотальную просадку, ну ниче так совет, SOska (?), 08:51 , 10-Дек-19, (78) +1 Просадку Что , h31 (ok), 20:30 , 10-Дек-19, (141) Ну допустим не все И вообще, файрволы разные бывают С GFW например мороки дово, Аноним (-), 03:34 , 11-Дек-19, (157) Интересно, насколько пострадала производительность по сравнению с API Zinc Если, noname.htm (ok), 19:38 , 09-Дек-19, (3) +3 // Давеча тестил boringtun из aur, то даже он немного медленнее Скорее всего это в, Vrein (?), 19:53 , 09-Дек-19, (12) –1 Какой смысл выдавать превосходство над опенвпн за достижение вселенских масштабо, Аноним (4), 19:40 , 09-Дек-19, (4) // пропихнуть попытались как раз с теми самыми цифрами Разработчики ведра заявили , Аноним (8), 19:48 , 09-Дек-19, (8) –3 // Ну так в кернеле и не только - довольно много юзерей кода И если каждый будет в, Аноним (-), 03:37 , 11-Дек-19, (158) +2 тесты быстродействия, надо понимать, сделаны с zinc api Т е текущая реализация, Аноним (8), 19:43 , 09-Дек-19, (6) –4 // Большую часть zinc интегрировали в крипто Собственно, это было самым сложным эт, Аноним (166), 04:42 , 11-Дек-19, (166) +3 Что Буквально в ноябре всё поменялось https lists zx2c4 com pipermail wiregua, Аноним (9), 19:49 , 09-Дек-19, (9) +2 // Кстати да, читая эту статью, вспомнил, что dkms у арча при ребилде иногда выдава, Vrein (?), 19:58 , 09-Дек-19, (14) Наконец-то Да будет VPN via UDP без геморроя во время обновлении ядра - , Ilya Indigo (ok), 20:21 , 09-Дек-19, (19) +1 // А чем не устраивал IPSec over UDP , Аноним (25), 21:03 , 09-Дек-19, (27) // неимоверно сложным, плохо совместимым с другими реализациями и регулярно оказыва, пох. (?), 22:12 , 09-Дек-19, (48) // Хм Это лучше и безопаснее, чем strongswan , Аноним (134), 16:19 , 10-Дек-19, (126) так его поддержка - туда же - давно интегрирована через кривой плагин, кстати, пох. (?), 16:34 , 10-Дек-19, (129) Именно поэтому занесенный в корпоративный RADIUS клиент может просто вбить свои , Аноним (134), 16:42 , 10-Дек-19, (133) IPSec - это, вкратце, набор костылей для улучшения кучи ранее существующих решен, Ilya Indigo (ok), 09:20 , 10-Дек-19, (82) –2 // опеннетовский специалист-по-всему в треде, ныкаемся, пацанчики , пох. (?), 09:58 , 10-Дек-19, (88) –1 А вот лучше бы поподробнее, а то получается что вы считаете неэффективным тёплое, Аноним (94), 13:46 , 10-Дек-19, (107) Там где все это требуется, есть и пяток админов морально готовых к занятию со вс, Аноним (-), 06:22 , 11-Дек-19, (176) Это одноранговые туннели, выездные сотрудники таким не пользуются, это для соеди, Аноним (198), 00:45 , 13-Дек-19, (198) Это только у огромных энтерпрайзов, у которых есть ресурсы на дюжину сапортов, т, Аноним (-), 05:02 , 14-Дек-19, (202) Ну вообще для site2site wireguard как раз наиболее просто и приятен Это с road , Аноним (195), 22:27 , 11-Дек-19, (195) Геморроем , Аноним (103), 13:35 , 10-Дек-19, (106) +1 А фаерводчик то тебя подрежит с твоим удобством, SOska (?), 21:07 , 09-Дек-19, (31) –1 дооптимизируются, блин Только удаленно эксплуатируемых атак по сторонним канала, Аноним (20), 20:27 , 09-Дек-19, (20) // Ну, для ядра, которое в VPN закидывает пакеты из других интерфейсов в обход шифр, КО (?), 09:39 , 10-Дек-19, (85) +1 // Это, вообще-то, стандартный алгоритм маршрутизации Реализован не только в линук, Аноним (134), 17:53 , 10-Дек-19, (138) Разработчику захотелось смотреть Netflix из другой страны без тормозов Набросал, Аноним (21), 20:33 , 09-Дек-19, (21) –12 // Количественно это большинство как выглядит И сколько там есть компетентных в эт, Аноним (34), 21:15 , 09-Дек-19, (34) +2 // Это повод хайповать пинок за невнимательность желание видеть то, что хочется в, Аноним (21), 21:56 , 09-Дек-19, (42) // это повод возмущаться чьей-то радостью пинок за невнимательность желание видет, Аноним (34), 22:13 , 09-Дек-19, (49) Это повод считать радующихся не очень умными людьми Хорошо если 1 радующихся и, Аноним (21), 22:58 , 09-Дек-19, (53) ну так научи Я с радостью прочту интересную статью про цели создания WG и облас, Аноним (34), 23:27 , 09-Дек-19, (55) Повторю, это твой комментарий, не мой Мой - о хайпе, который устроили хипстеры , Аноним (96), 11:53 , 10-Дек-19, (96) +1 нет твой p, Аноним (99), 12:13 , 10-Дек-19, (99) –1 для этого, внезапно, не нужно шифрование - вообще Обычный ipip туннель спас бы , пох. (?), 21:42 , 09-Дек-19, (39) –3 // С учетом количества 3 14 сов которые хотят совать свой нос, а то и руки в траф, Аноним (-), 05:08 , 14-Дек-19, (203) Они видите ли пиндеть изволят когда сотовый оператор врезает им попадосную рекла, Аноним (213), 08:52 , 15-Дек-19, (214) это как с пропихиванием системдэ -- теперь всё точно будет быстро с Похоже , Аноним (22), 20:38 , 09-Дек-19, (22) –3 // Кому не нравится насильственное пропихивание 8212 уже давно свалили на винду-, Аноним (25), 20:53 , 09-Дек-19, (23) +3 // вот не надо - единственная внелинуксная реализация вайргада как раз - под десято, пох. (?), 21:44 , 09-Дек-19, (40) –5 // А где про это почитать Очень интересно стало что этому композитору вот тут http, Аноним (9), 21:57 , 09-Дек-19, (43) ругань в их адрес - где-то вокруг самого сайта wireguard, разумеется Аффтар очен, пох. (?), 22:05 , 09-Дек-19, (46) –3 Nix on DarwinFreeBSDOpenBSD macOS Homebrew and MacPortshttps www wireguard com, Fyjy (?), 01:02 , 10-Дек-19, (62) +2 ну ок, я рад за афтара что он наконец-то осилил не только кидать какашки в tunsa, пох. (?), 14:16 , 10-Дек-19, (111) –2 Дакие дела Круглосуточно писать каменты на опеннете , Аноним (162), 04:02 , 11-Дек-19, (162) +2 Это комьюнити запилило, разумеется Что логично Под Винду пилит тот, кому она ну, Аноним (166), 04:37 , 11-Дек-19, (165) уже выпустили оффициальный клеент под вантуз, но надо же пiкнуть в лужу, Аноним (89), 10:50 , 10-Дек-19, (89) –1 всем пох й Кому страсть как хотелось вайргада в десятке - давным-давно пользова, пох. (?), 14:17 , 10-Дек-19, (112) Ну это не совсем неправда https tunsafe com downloadhttps www wireguard com , Аноним (9), 21:54 , 09-Дек-19, (41) +1 Ну вот никак не получится не загружать модуль или отменить запись файла модуля н, Аноним (34), 21:22 , 09-Дек-19, (36) –5 Как быть с разделом Work in Progress https www wireguard com work-in-progre, Аноним (26), 21:01 , 09-Дек-19, (26) // Работа над разделом Work in Progress ещё не завершена , Аноним (25), 21:05 , 09-Дек-19, (29) +6 А почему функции API Zinc нельзя было добавить в Crypto API Почему он должен бы, knike (?), 22:02 , 09-Дек-19, (45) // потому что он простой, дубовый и в многоуровневой этажерке crypto api не нуждалс, пох. (?), 22:08 , 09-Дек-19, (47) Wireguard под управлением PKI - туннельные ключи генерятся динамически, основыва, Аноним (50), 22:38 , 09-Дек-19, (50) +2 // молодцы, весь смысл проекта свели к х ю Вам racoon2 было мало, с сертификатами,, пох. (?), 09:25 , 10-Дек-19, (84) // управлять сертификатами проще чем с ключами wireguard, особенно когда клиентов м, юзер (??), 11:19 , 10-Дек-19, (92) +1 // гм а наивный автор думал с точностью до наоборот - Так-то все то же самое умее, пох. (?), 14:08 , 10-Дек-19, (109) так вот kurenma позволяет объединить преимущества wireguard и PKI - лишние усили, юзер (??), 17:27 , 10-Дек-19, (137) +1 Именно Такой себе дежурный тунель когда надо траф пробросить от A до B без каки, Аноним (-), 06:19 , 11-Дек-19, (175) КМК для этого проще всего SSH использовать, не Тут именно что branch-офис со ско, User (??), 21:02 , 14-Дек-19, (207) Именно VPN в ssh - непотребство для галочки Зачем они такой реализацией позор, Аноним (-), 09:03 , 15-Дек-19, (215) Компромисами выхожена дорога в болото , Аноним (51), 22:43 , 09-Дек-19, (51) +1 Почитайте о недостатках, удивитесь как такое можно вообще даже в юзерспейс допус, Аноним (22), 23:03 , 09-Дек-19, (54) // Недостатки для анонимного VPN Это не единственный use-case , Ананимус (?), 23:45 , 09-Дек-19, (56) +1 // да пофик на анонимность, важна централизация сети, но чтобы центр соответствова, Аноним (66), 03:45 , 10-Дек-19, (66) –2 Я не понял, куда они логи в diskless сохранять то будут, хоть там что Ну и таки, Аноним (-), 06:15 , 11-Дек-19, (174) Ура Наконец то WireGuard будет в ядре Поздравляю создателя , Aytishnik.com (ok), 00:13 , 10-Дек-19, (60) +3 Скрыто модератором, Аноним (63), 01:16 , 10-Дек-19, (63) –1 // Скрыто модератором, Ананимус (?), 01:20 , 10-Дек-19, (64) +1 это просто супер, ждем дальнейших продвижений в том же направлении и стар линк а, Аноним (66), 03:32 , 10-Дек-19, (65) Я так понял WireGuard заменит часть программ OpenVPN Будет развиваться как от, Аноним (67), 05:14 , 10-Дек-19, (67) // VPN WireGuard принят в ветку net-next и намечен для включени..., Аноним (67), 05:44 , 10-Дек-19, (69) // потому что все слишком субъективно, берут только то что может потом легко без вс, Аноним (66), 05:59 , 10-Дек-19, (70) люди читают жопой jpg нетнетда, потому что, внезапно, ядро не умеет самостоятел, пох. (?), 09:23 , 10-Дек-19, (83) +1 Чем обоснованны претензии к общей безопасности существующего CryptoAPI Более б, Vitto74 (ok), 08:05 , 10-Дек-19, (75) +3 // Это слишком оптимистичная оценка История учит тому, что если ты не математик-ау, Аноним (77), 08:49 , 10-Дек-19, (77) читайте статьи самого Донфельда - они вполне доступны для желающего не позвездит, пох. (?), 09:00 , 10-Дек-19, (79) +3 // поэтому tcp over tcp работает плохо - а tcp over udp прямо идеально агаУ меня уж, SOSOk (?), 14:13 , 10-Дек-19, (110) –1 // а tcp over udp человек с руками и головой вполне да, может сделать практически н, пох. (?), 14:22 , 10-Дек-19, (113) Нет конечно я в технологии не разбираюсь, все жду от вас гайда как все это прави, SOSOk (?), 15:06 , 10-Дек-19, (122) то и мнение о том что и как работает высказывать наверное неуместно Еще боле, Аноним (173), 06:09 , 11-Дек-19, (173) +2 Маладца, поумничал, на конфетку гайда все еще нет Ну тогда пи дабол , SOska (?), 09:08 , 11-Дек-19, (182) Намного лучше В tcp over tcp - таймауты вложенных соединений не дружат с таймау, Аноним (173), 06:07 , 11-Дек-19, (172) Проводили, отчет в сети, ты просто не умеешь гуглить В чем принципиальность испо, Аноним (195), 09:02 , 10-Дек-19, (80) +4 Подскажите простому генту-юзеру, с целью повышения уровня образованности Наскол, ryoken (ok), 09:03 , 10-Дек-19, (81) // Есть статья https overclockers ru blog Indigo81 show 30877 wireguard-openwrt-u, hgdslvodf (?), 10:52 , 10-Дек-19, (90) +1 https openwrt org docs guide-user services vpn wireguard basic, мимо проходил (?), 11:27 , 10-Дек-19, (93) +1 в основном конфига даже проще, но когда захочешь вывести из тунеля запросы к опп, колба (?), 14:33 , 10-Дек-19, (117) // WG не пытается быть слишком умным, и все эти вопросы решаются тупо роутингом , Ананимус (?), 18:15 , 10-Дек-19, (140) +3 // openvpn тоже сам ничего не роутит, просто добавляет маршруты , Аноним (25), 00:08 , 11-Дек-19, (148) осталось рассказать каким роутингом , Аноним (162), 04:18 , 11-Дек-19, (163) А я то думал что он сперва должен пакеты из tun или tap прочитать, понять что с , Аноним (173), 06:01 , 11-Дек-19, (171) Чтение в из сокета не является маршрутизацией И никак к ней не относится Ваш К, Аноним (25), 01:31 , 15-Дек-19, (209) Да просто openvpn должен довольно много всего сделать на своей стороне В процес, Аноним (-), 09:07 , 15-Дек-19, (216) Ох ах, претензии к безопасности крыпто-АПИ ОС разрабатываемой в юрисдикции США и, Аноним (100), 12:14 , 10-Дек-19, (100) –2 Эх, а в моем стабильном дебиане wireguard появится только через пол года Пока б, Броколь (?), 14:22 , 10-Дек-19, (114) –1 // ну чего ты хотел - супергерой по прежнему защищает человечество от нового софта , пох. (?), 15:21 , 10-Дек-19, (123)   // Мне есть куда тратить время, давно уже не студент , Ботан (?), 00:04 , 11-Дек-19, (146)   // Да вы нашли друга , Аноним (162), 04:20 , 11-Дек-19, (164)   паняааатен скажи, шибкозанятой нестудент - нах ты вообще полез в этот открыты, пох. (?), 07:13 , 11-Дек-19, (179)   Хотел бы посмотреть как ты за пару минут пересоберешь за нескольких десятках маш, Броколь (?), 10:34 , 11-Дек-19, (184) –2   кокой ужос А на практике у тебя один ноут, и тот с битым экраном, да До этого т, пох. (?), 11:45 , 11-Дек-19, (185)   Даже самому обычному человеку сейчас нужно 1 Виртуалка для разработки сервер , Броколь (?), 14:35 , 11-Дек-19, (189) –1   Даже самому обычному человеку сейчас нужно 1 Виртуалка для разработки сервер , Броколь (?), 14:37 , 11-Дек-19, (190) –1   я так и думал - альтернативно-одаренный разработчик-аутсорсер, зарабатывает в по, пох. (?), 15:17 , 11-Дек-19, (191) +1   Даже самому обычному человеку, вроде меня для комфортного существования нужна 1, Броколь (?), 15:18 , 11-Дек-19, (192) –1   skip прекрасный зоопарк - теперь понятно, почему у владельца нет времени разобр, пох. (?), 15:25 , 11-Дек-19, (193) +1   vpn из ssh таки довольно паршивый , Аноним (-), 05:12 , 14-Дек-19, (204) +1   почему , JL2001 (ok), 03:48 , 15-Дек-19, (211)   Ну, блин, ppp в VPN в XXI веке - это таки лол , Аноним (-), 09:08 , 15-Дек-19, (217)   там не нужен на самом деле vpn - половина этих чудес в одной сети, другой полови, пох. (?), 10:06 , 15-Дек-19, (220)   В случае вайргада дятл имеет ровно столько сколько ему прописано в конфиг И там, Аноним (-), 04:21 , 29-Дек-19, (229)   еще и все, до чего дотянется через туннель sa тоже привязывается к адресам - пра, пох. (?), 18:08 , 09-Янв-20, (233)   Легко ставится через pinning соответствующих пакетов из unstable https www wir, Аноним (143), 22:21 , 10-Дек-19, (145) +1 // Рекомендую сначала самому проверить, прежде чем писать бред Если следовать инст, Ботан (?), 00:14 , 11-Дек-19, (149) // https blog veloc1ty de 2019 11 28 wireguard-arch-error-unknown-device-type , Броколь (?), 10:26 , 11-Дек-19, (183) –1 тредстартер страдал по штабильному дебиану Сборка для которого делается за неск, пох. (?), 11:46 , 11-Дек-19, (186) https www opennet ru openforum vsluhforumID3 119190 html 197, sena (ok), 16:10 , 12-Дек-19, (196) Ну как бы во первых бэкпорты, во вторых, make deb-pkg не очень сложно в консоли , Аноним (-), 06:00 , 11-Дек-19, (170) +1 но ведь ядро линукс официально является гибридным и никакой философии модульност, колба (?), 14:29 , 10-Дек-19, (115) +1 телеметрия будет работать быстрее если её добавить в ядро, U (??), 16:32 , 10-Дек-19, (128) // Пока что самая большая сеть слива телеметрии 8212 Tor Project by NSA Пока , Аноним (134), 16:58 , 10-Дек-19, (135) OK, но при чём тут wireguard , anonymous (??), 11:58 , 11-Дек-19, (188) +1 Ну как бы с 2 4 openvpn может в AES-GCM, Аноним (142), 22:00 , 10-Дек-19, (142) // И что это меняет , Аноним (25), 00:07 , 11-Дек-19, (147) // типа на модных процессорах должен быть побыстрее Правда, для большинства васянов, пох. (?), 07:19 , 11-Дек-19, (181) // Типа а потом мы запустим это на роутере или одноплатнике, потому что держать все, Аноним (-), 09:12 , 15-Дек-19, (218) повторяю для непонявших проблемы с openvpn начинаются там, где кончается ваш ро, пох. (?), 09:56 , 15-Дек-19, (219) Проблемы перфоманса - везде Если что-то хорошо работает для пары хомяков на мыл, Аноним (-), 04:48 , 16-Дек-19, (224) Он не может в маленький, аккуратный и комапактный код, а также в секурные настро, Аноним (-), 05:58 , 11-Дек-19, (169) –2 // кокой ужос Покажите пальцем - где вы там сумели облажаться в десятке строк конфи, пох. (?), 07:17 , 11-Дек-19, (180) –1 // Вы сами же и подсказали - а вон где с сертификатами Дефолты openvpn в этом вопр, Аноним (-), 05:18 , 14-Дек-19, (206) –1 ну а там где По сути все те же асимметричные ключи, только в обертке для альтер, пох. (?), 10:17 , 15-Дек-19, (221) Оно по дефолту тип сертификата и прочие глупости не проверяет Приколись, клиент, Аноним (-), 05:04 , 16-Дек-19, (225) ну как бы предполагается, что если у тебя кто-то может подменить сервер, да еще , пох. (?), 14:50 , 16-Дек-19, (226) Для себя я буду предполагать что я не хочу разминировать инструментарий до того , Аноним (228), 13:13 , 24-Дек-19, (228) ну блин не сэкономить мне двадцать баксофф ловить этих клиентов с их неправи, пох. (?), 14:42 , 09-Янв-20, (232) Единственное чего я в той истории не понял - чего разработчикам мешало В КОДЕ сд, Аноним (-), 08:27 , 10-Янв-20, (234) кстати, глянул - проверяет - по дефолту https github com OpenVPN openvpn blob, пох. (?), 16:26 , 16-Дек-19, (227) Как еще понятнее объяснить что в результате на практике половина конфиг - дырявы, Аноним (-), 11:11 , 08-Янв-20, (230) Ну с чего им быть дырявым, если все копипастят именно этот образец чо - самому ч, пох. (?), 14:38 , 09-Янв-20, (231) Видимо все-таки не этот - потому что вот это вот приходилось самому вписывать в , Аноним (-), 08:36 , 10-Янв-20, (235) один фиг на где-то 50 мегабитах затык на пятибаксовой виртуалке С WG моя сотка , KonstantinB (ok), 21:09 , 11-Дек-19, (194) +1 А без модуля ядра оно что, вообще не работает Как-то это А если я захочу под, sena (ok), 16:12 , 12-Дек-19, (197) // Навалом хостингов продающих виртуалки по 1-2 mo Хоть что загружай, на что ресу, Аноним (-), 05:16 , 14-Дек-19, (205) // В смысле, разве в виртуалке за 1-2 можно загрузить свой ядерный модуль wireguar, sena (ok), 17:19 , 15-Янв-20, (236) 1,2,3,4,6,9,19,20,21,22,26,45,50,51,54,60,65,67,75,81,100,114,115,128,142,197

Сообщения

[Сортировка по времени | RSS]

	123. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 10-Дек-19, 15:21
	> Эх, а в моем стабильном дебиане wireguard появится только через пол года. ну чего ты хотел - супергерой по прежнему защищает человечество от нового софта - правда, постарел, захирел, супергеройской силы хватает только на пол-года. Жди ебилдов - самому-то собрать из исходника, я так понимаю, неподъемная задача?
	Ответить | Правка | Наверх | Cообщить модератору

	146. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Ботан (?), 11-Дек-19, 00:04
	>> Жди ебилдов - самому-то собрать из исходника, я так понимаю, неподъемная задача? Мне есть куда тратить время, давно уже не студент.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (162), 11-Дек-19, 04:20
	Да вы нашли друга.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 11-Дек-19, 07:13
	паняааатен... скажи, шибкозанятой нестудент - нах ты вообще полез в этот открытый софт? Страдать что опять ебилда ждать приходится? Тебе ж от него нет даже той ограниченной пользы, которая в нем еще осталась - а между тем, в Б-жественной Десяточке - все уже год работает из коробки. P.S. пересобрать пакет из уже готового исходника лично у меня займет пару минут. Можно сэкономить, побыстрее прожевав бутерброд. Но ты ж просто не умеешь, давно-уже-не-студент, забывший научиться элементарным вещам.
	Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

	184. "VPN WireGuard принят в ветку net-next и намечен для включени..."	–2 +/–
	Сообщение от Броколь (?), 11-Дек-19, 10:34
	> P.S. пересобрать пакет из уже готового исходника лично у меня займет пару > минут. Можно сэкономить, побыстрее прожевав бутерброд. Но ты ж просто не > умеешь, давно-уже-не-студент, забывший научиться элементарным вещам. Хотел бы посмотреть как ты за пару минут пересоберешь за нескольких десятках машинах с разными архитектурами процессоров разные линуксовые дистрибутивы с разным набором пакетов. А потом еще и заплатишь со своего кармана за протраченное время машинами CPU на компиляцию этих самых пакетов.
	Ответить | Правка | Наверх | Cообщить модератору

	185. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 11-Дек-19, 11:45
	> Хотел бы посмотреть как ты за пару минут пересоберешь за нескольких десятках машинах с разными > архитектурами процессоров кокой ужос. А на практике у тебя один ноут, и тот с битым экраном, да? До этого ты звездел что у тебя, бедняжечки, "времени нет". Теперь, оказывается, у тебя десятки машин с разными (десятки, ага) архитектурами, ну надо же ж. > А потом еще и заплатишь со своего кармана за протраченное время машинами CPU на компиляцию этих > самых пакетов. малыш, не звезди - там где вообще хоть как-то считается "время CPU" в пересчете на деньги и его хоть как-то можно в микроскоп разглядеть - там архитектура одна и та же - amd64. И собрать можешь на своем битом ноуте - если бы, конечно, у тебя на самом деле была такая необходимость. И умения, что немаловажно. А время CPU ржавого хлама - ничего не стоит. Он кроме тебя никому и не нужен. Жди ебилдов - это явно единственное, что ты умеешь. Помимо сказаний о суперзанятости и десятках архитектур.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "VPN WireGuard принят в ветку net-next и намечен для включени..."	–1 +/–
	Сообщение от Броколь (?), 11-Дек-19, 14:35
	Даже самому обычному человеку сейчас нужно: 1. Виртуалка для разработки: сервер висит с облаке, где-то в хетцнере. 1. Один рабочий ноут, всегда включен, лежит в офисе, минимум софта.
	Ответить | Правка | Наверх | Cообщить модератору

	190. "VPN WireGuard принят в ветку net-next и намечен для включени..."	–1 +/–
	Сообщение от Броколь (?), 11-Дек-19, 14:37
	Даже самому обычному человеку сейчас нужно: 1. Виртуалка для разработки: сервер висит с облаке, где-то в хетцнере. 1. Один рабочий ноут, всегда включен, лежит в офисе, минимум софта.    на рабочем ноуте 1 виртуалка для инета.                     1 виртуалка с проприетарным софтом и браузером для коммуникаций с коллегами по работе.
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	191. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+1 +/–
	Сообщение от пох. (?), 11-Дек-19, 15:17
	> Даже самому обычному человеку я так и думал - альтернативно-одаренный разработчик-аутсорсер, зарабатывает в поте лица (сдавая квартиру, оставшуюся от бабушки) У обычного человека занимающегося разработкой - сервер не где-то в облаке, а вон - в корпоративном ЦОД (и не один, да - но их конфигурация отнюдь не напоминает кунсткамеру). И там ни разу не нужны васян-поделки, там нормальный stonesoft стоит. Ну ок, предположим нищая лавчонка сэкономила  на всем - сервера "где-то в облаке", в офисе срач и помойка, посреди помойки чудо-ноут. А миллион архитектур откуда взялся? В хетзнере архитектура тоже одна-единственная, опять amd64. И если специально срач не разводить - то и версия дебиана на всех будет одна и та же. Пакет надо собрать - один раз. Вы "фуллшмяк девелопер", и умеете только вебню, так ведь? > 1 виртуалка с проприетарным софтом и браузером для коммуникаций с коллегами по работе. и на  ней - винда. Угу. А причем тут страдания с зоопарком клиентов, которым до смерти нужен wg ?
	Ответить | Правка | Наверх | Cообщить модератору

	192. "VPN WireGuard принят в ветку net-next и намечен для включени..."	–1 +/–
	Сообщение от Броколь (?), 11-Дек-19, 15:18
	Даже самому обычному человеку, вроде меня для комфортного существования нужна: 1 Виртуалка для разработки: сервер висит с облаке, где-то в хетцнере. 2 Один рабочий ноут, всегда включен, находится в офисе, минимум софта.(dwm, suckless-tools, ...)    на рабочем ноуте 3. виртуалка для инета.                     4. виртуалка с проприетарным софтом и браузером для коммуникаций с коллегами по работе.                     5. виртуалка с проприетарными дровами для разных принтеров.                     +~1-5 виртуалок с разными с разными пакетами программ, компилятор для разработки части софта локально. 10. Виртуалка лежит где-то в azure с openvpn сервером для создания сети между тел. рабочим ноутом, виртуалкой для разработки и домашним ноутом. 11. Виртуалка лежит где-то в azure c openvpn сервером для создания сети между домашними устройствами. 12. Домашний ноут.                11. Виртуалка для работы с нетом. (браузеры).                12. Виртуалка для работы с media(gimp, pcmanfm, freecad)                13. Виртуалка для работы с платежами(браузер)                14. Виртуалка для работы                +5-10 Виртуалка для разработки, тестирования разного рода софта 25. Домашний роутер. 26. Android TV box для TV. 27. Bearglboard для управления IP камерами. 28. Внезапно телефон (android). 29. Виртуалка со скриптом для стягивания музыки из инета по тегам last.fm и бродкастига через icecast(что бы всегда слушать музыку без рекламы.). лежит где-то на серверах azure. 30. Виртуалка для выхода в tor сеть. лежит где-то на серверах azure. (ибо не из каждого офиса можно выходить в tor) -- И это еще не учитывая виртуалок/докеров которые приходится время от времени поднимать/настраивать в офисе: для сборки приложений/тестирования. И не учитывая роутеров/пек у родственников. которые тоже нужно иногда админить. -- И все эти устройства надо как-то связывать между собой, что бы было удобно до них достучаться с рабочего ноута/домашнего ноута/телефона.
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	193. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+1 +/–
	Сообщение от пох. (?), 11-Дек-19, 15:25
	[skip прекрасный зоопарк - теперь понятно, почему у владельца нет времени разобраться, как же ж это в дебиане пересобрать примитивный пакетик. Зато нашлось время героически заводить виртуалку на каждый чих и с каждой сооружать vpn-линк - отдельный] > И все эти устройства надо как-то связывать между собой, что бы было удобно до них достучаться с > рабочего ноута/домашнего ноута/телефона. банальный ssh, стесняюсь спросить, отменили?
	Ответить | Правка | Наверх | Cообщить модератору

	204. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+1 +/–
	Сообщение от Аноним (-), 14-Дек-19, 05:12
	> банальный ssh, стесняюсь спросить, отменили? vpn из ssh таки довольно паршивый.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от JL2001 (ok), 15-Дек-19, 03:48
	>> банальный ssh, стесняюсь спросить, отменили? > vpn из ssh таки довольно паршивый. почему?
	Ответить | Правка | Наверх | Cообщить модератору

	217. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (-), 15-Дек-19, 09:08
	> почему? Ну, блин, ppp в VPN в XXI веке - это таки лол.
	Ответить | Правка | Наверх | Cообщить модератору

	220. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 15-Дек-19, 10:06
	>> банальный ssh, стесняюсь спросить, отменили? > vpn из ssh таки довольно паршивый. там не нужен на самом деле vpn - половина этих чудес в одной сети, другой половине не надо между собой общаться - так что связка "всех со всеми" лишняя, и только позволяет первому залетевшему дятлу поиметь всю сеть. А для удаленного доступа ssh справится и без оберток.
	Ответить | Правка | К родителю #204 | Наверх | Cообщить модератору

	229. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (-), 29-Дек-19, 04:21
	> дятлу поиметь всю сеть. В случае вайргада дятл имеет ровно столько сколько ему прописано в конфиг. И там это довольно красиво сделано - привязка ключей шифрования к адресам или диапазонам. На самом деле это гениально по своей простоте, эстетичности и результативности. Даже если и оскорбляет взор маститых айписеков. > А для удаленного доступа ssh справится и без оберток. Очень зависит от того доступ к чему подразумевается. SSH хорош для управления вон тем компьютером. И только.
	Ответить | Правка | Наверх | Cообщить модератору

	233. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 09-Янв-20, 18:08
	>> дятлу поиметь всю сеть. > В случае вайргада дятл имеет ровно столько сколько ему прописано в конфиг. еще и все, до чего дотянется через туннель. > И там это довольно красиво сделано - привязка ключей шифрования к > адресам или диапазонам. На самом деле это гениально по своей простоте, > эстетичности и результативности. Даже если и оскорбляет взор маститых айписеков. sa тоже привязывается к адресам - правда, нормальными масками, а не "диапазонами" - еще ж инженеры проектировали, им это не казалось трудно. И вплоть до портов. >> А для удаленного доступа ssh справится и без оберток. > Очень зависит от того доступ к чему подразумевается. SSH хорош для управления > вон тем компьютером. И только. ssh хорош для всего, для чего годится шелл. Причем шелл, в котором есть икс-сокет (ах, ну да, ну да - новые ж стандарты не умеют. Ну значит ssh вычеркиваем, подставляем rdp) С вон того компьютера очень много чем можно поуправлять. Настолько, что иногда приходится намеренно изолировать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема