22.06.2010 11:01, Korona Auto Ltd./ Andrey N. Prokofiev пишет: > >> какие недостатки есть у openvpn (не считая простоты настройки)? > По меньшей мере отсутствие универсальности (ipsec к примеру > стандартизирован) и гибкости. Лично я пришел к выводу что лучше ipsec > ничего нету.
Ага, ага. Особенно хорошо IPSec работает через прокси, или когда зарезан PMTUD, или когда разрешен доступ только по http, https из гостиницы например. PS. это ни в коем случае не агитация за OpenVPN, это рекомендация учесть особенности IPsec, OpenVPN и других решений при проектировании. PPS. по поводу исходного вопроса про коробку для IPSec - у части дешевых роутеров/точек доступа есть аппаратный недокриптоаккселератор (http://nuwiki.openwrt.org/oldwiki/HardwareAcceleratedCrypto) и они довольно приемлемо тянут IPSec. -- With MBR Max CCSA/CCSE -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c20649c.7090...@tcen.ru
