[freebsd] Нагруженный VPN сервер

[Anton Saietskii]

пт, 5 окт. 2018 г. в 21:47, Eugene Grosbein <eugen at grosbein.net>:
>
> 05.10.2018 21:40, Anton Saietskii пишет:
> > чт, 4 окт. 2018 г. в 20:56, Eugene Grosbein <eugen at grosbein.net>:
> >> Назовите клиента, который не поддерживает l2tp/ipsec с ikev1.
> > Ой, моя мобила так "поддерживает", что один хрен только StrongS/WAN
> > использовать можно, ибо группы DH для PFS больше 1024 не умеет,
> > SHA-256 нормально тоже не умеет (только truncated SHA-256)...
> > Естественно, ещё ни о каком AEAD и речи нет.
>
> Имеете что-то против StrongS/WAN?
Оно:
1. Не является частью Android;
2. Не умеет в "always-on vpn";
3. Не умеет в туннели, создающие интерфейсы.