[uanog] Чи законною є заборона провайдером встановлення VPN-з'єднання?

[Igor Sviridov]

hi,
On Wed, Jul 10, 2019 at 07:10:04PM +0300, Victor Cheburkin wrote:
> > 10 июля 2019 г., в 18:58, Igor Sviridov <sia at uanog.sink.nest.org> написал(а):
> > On Wed, Jul 10, 2019 at 01:51:01PM +0300, Max Tulyev wrote:
> > 
> >> Отличное сравнение, чо!
> >> wireguard с протоколом "чача-%%%ча" и OpenVPN с AES256 без NI ;)
> > 
> > Ну что на rpi4 запустилось - на том и меряли; просто свежая дешевая железка.
> > Да и на мобильных устройствах AES-NI обычно нет, так что ChaCha20 опять выигрывает.
> 
> ЕМНИП, ARMv8, а это 64-разрядные A5х и A7х которые как раз и ставят сейчас в мобилки, умеют AES-NI. Так что не факт, что выиграет.
 
Ну да, существуют мобилки с.
Но практически там бардак, кроме железок от Google, Samsung и Apple.

Тебе нужно, чтобы:
- ядро поддерживало
- был api использующий
- приложение использовало этот API

Для iOS это обычно выполняется, так как там все в одном флаконе и приложения по струнке.
А для Android-а скорее нет, чем да. Да и смысл постепенно исчезает - Wireguard работает паралельно на всех корках, которые дешевы и их становится все больше.
Я тоже люблю AES-NI, но спорить с арифметикой сложно.

Вот народ задул 600Mbps+ VPN на ASUS RT-AC86U, на 2 корках ;-)
https://www.skadligkod.se/vpn/wireguard-speed-tests-on-asus-rt-ac86u/

--igor

> > https://blog.cloudflare.com/do-the-chacha-better-mobile-performance-with-cryptography/ <https://blog.cloudflare.com/do-the-chacha-better-mobile-performance-with-cryptography/>
> > 
> > Я частенько сравниваю OpenVPN с Wireguard на всяких карманных рутерах (GL-AR750S, EdgeRouter, etc) и выигрыш в разы (4x-5x).
> > А на Intel-е обычно получается сравнение с IPsec AES-GCM; результат зависит от деталей, но обычно там тоже выигрыш, ~20-30%.
> > 
> > --igor
> > 
> >> 09.07.19 21:24, Igor Sviridov пише:
> >>> hi,
> >>> On Tue, Jul 09, 2019 at 12:28:10PM +0300, Alex Cherevko wrote:
> >>>> 
> >>>>> Та там нема що вирішувати - openconnect ставиться та налаштовується за
> >>>>> 20 хвилин :) Причому я б порадив саме openconnect, тому що він
> >>>>> сумісний з cisco ssl vpn (anyconnect) що робить його зручним для
> >>>>> використання з мобільний пристроїв (телефонів, планшетів тощо)
> >>>> 
> >>>> Еще проще использовать OpenVPN с OpenVPN Connect на iOS и Android.
> >>> 
> >>> WireGuard FTW :)
> >>> 
> >>> Клиент есть для iOS, Android, macOS, ChromeOS (с бубном), Linux, FreeBSD, 
> >>> Windows etc.
> >>> 
> >>> И таки летает:
> >>> https://www.wireguard.com/performance/
> >>> https://paulierco.ro/raspberry-pi-4-vpn-performance-review.html
> >>> 
> >>> --igor
> >>> _______________________________________________
> >>> uanog mailing list
> >>> uanog at uanog.kiev.ua
> >>> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
> >>> 
> >> _______________________________________________
> >> uanog mailing list
> >> uanog at uanog.kiev.ua
> >> https://mailman.uanog.kiev.ua/mailman/listinfo/uanog
> > _______________________________________________
> > uanog mailing list
> > uanog at uanog.kiev.ua <mailto:uanog at uanog.kiev.ua>
> > https://mailman.uanog.kiev.ua/mailman/listinfo/uanog <https://mailman.uanog.kiev.ua/mailman/listinfo/uanog>
> -- 
> Victor Cheburkin
> VC319-RIPE, VC1-UANIC
>