Где ты его в икспе нашел?:)

И зачем там WireGuard?

Да не, фильмы я обычно смотрю с пингом в год или даже несколько лет)

Надеюсь, это объясняет почему все кто хотел кодить под кернелмод с виндов давно свалили :D

Тем лучше для системы.

это где берется и чего нажать-то надо? (Глядя как чудище о шести головах двенадцатью языками облизывает свои восемь жоп...)

И отдельно - куда и как ему подсовывать DDK от той XP если даже и найдешь?

> а он тварина дропнул очень рано в 2014 году, хотя висту тянет до сих пор

дай угадаю - по той же самой причине - ниасилили собрать ;-) Хотя скорее всего нет, все же там достаточно низкоуровневых деталек, которые действительно могут не иметь не-костыльных замен в древнем апи.

Или детские голоса от Acapela
http://www.acapela-nvda.com/download/
https://soundcloud.com/user-568240516/tracks

Да, у меня такой же сканер есть. В основном с айфона теперь сканирую документы 📃
Плёнки сканировал в последний раз наверно лет десять назад.

значит это не админы, а недоучки-васяны.

Я когда всякие энтерпрайзные штуки в ней вижу - тоже в ступор выпадаю и иногда трусливо бегу за помощью к настоящим админам. Но ipsec себе настроить таки могу без особых затруднений. Конфиги racoon вызывают куда большую тошноту, а уж отладка - вообще п-ц какой-то.

У цисок вон никаких проблем ни с конфигом, ни с отладкой - при том что протокол устроен точно так же. (главное, вовремя догадаться, что в некоторых psk не может быть длиннее то ли 8, то ли 12 символов ;-) И работает потом кое-где по пятнадцать лет без присмотра.

esp match кстати работает :) Вот только хотелось-то не esp match, а декапсулированный трафик пофильтровать. Чтобы клиенты через ipsec куда попало не ходили. Это кстати жёсткая проблема.

> А подглядывать нехорошо!

Хорошо-хорошо. Особенно когда когорта телефонов к SPBX ходит поверх IPSec, а тебе надо бы посмотреть, что там прилетело до попадания в софт.

Так wg представляет из себя обычный псевдоинтерфейс, на котором нормально видно весь трафик, и трафик идёт по всем цепочкам. В ipsec и из ipsec трафик заруливается странненькими махинациями, не попадая в фильтры вообще.

как с любым туннельным - он туннель. C собственной парой адресов по обоим концам и собственным интерфейсом.

А ipsec - это прозрачно надеваемая обертка поверх обычного траффика, в результате для траффика она не видна, а для iptables невидим траффик - он видит только обертку, а разбирать ее за двадцать лет так и не научился.

У freebsd чуть получше - можно отдельным пинком уже со снятой оберткой загнать на повторное прохождение правил фильтра. Но, поскольку этот фильтр - ipfw, то ну его нафиг.

И может даже выложит на гитшлак или гитхлам. Они иногда любят поиграть в опенсорсие, когда им самим код нахрен не сдался.

А самому подобный костылинг городить - ну его в баню. Посидят через openvpn, ресурсы cpu нынче дешевы. Или вообще через энтер-прайсный файрвол. Он, кстати, пару тыщ юзверей держит в легкую, он от внутрисетевого траффика дохнет регулярно только.