<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">Привет,</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Сейчас переписывается код всей цепочки обработки транзитного IP для freebsd. В том числе и переделывают ipsec. </div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Детали тут:</div><div class="gmail_default"><font face="verdana, sans-serif"><a href="http://bu7cher.blogspot.com/2016/12/projectsipsec.html">http://bu7cher.blogspot.com/2016/12/projectsipsec.html</a></font><br></div><div class="gmail_default"><font face="verdana, sans-serif"><a href="http://bu7cher.blogspot.com/2017/01/fastfwd-freebsd-11.html">http://bu7cher.blogspot.com/2017/01/fastfwd-freebsd-11.html</a><br></font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">Насколько улучшилась производительность можно смотреть по BSD Router Project, у ae@freebsd есть отсылки к нему.</font></div><div class="gmail_default"><font face="verdana, sans-serif">Плюс BSDRP есть уже релиз в этом году с частями имени ae@freebsd.</font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">Статистика по производительности:</font></div><div class="gmail_default"><font face="verdana, sans-serif"><a href="https://bsdrp.net/documentation/faq#what_s_about_ipsec_performance">https://bsdrp.net/documentation/faq#what_s_about_ipsec_performance</a><br></font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div></div><div class="gmail_extra"><br><div class="gmail_quote">2017-01-31 1:14 GMT+02:00 Volodymyr Litovka <span dir="ltr"><<a href="mailto:doka.ua@gmail.com" target="_blank">doka.ua@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div bgcolor="#FFFFFF" text="#000000">
<p><font face="SFNS Display">Привет,</font></p>
<p><font face="SFNS Display">есть задача - запустить сеть с
шифрованием трафика на основе механизма GRE over IPSec/IKEv2
(GRE нужен для dynamic routing, IPSec - для совместимости с
решениями других производителей - таковы требования).</font><font face="SFNS Display"> Е</font><font face="SFNS Display">сли у
кого есть опыт использования open source / x86 для подобных
задач, поделитесь им, пожалуйста:</font><br>
</p>
<ul>
<li><font face="SFNS Display">на каких программно-аппаратных
конфигурациях какую предельную производительность </font>удалось
получить (до начала потерь пакетов)?</li>
<ul>
<li>CPU/MB/RAM (тип, частота)</li>
<li>NIC (производитель, модель)</li>
<li>операционная система</li>
<li>софт / библиотеки</li>
<li>алгоритм и длина ключа для симметричного шифрования (в
реальности - интересует, конечно же, AES-256)</li>
</ul>
</ul>
<ol>
<ul>
</ul>
</ol>
Спасибо!<span class="HOEnZb"><font color="#888888"><br>
<br>
<pre class="m_-3941269917142745886moz-signature" cols="72">--
Volodymyr Litovka
"Vision without Execution is Hallucination." -- Thomas Edison
</pre>
</font></span></div>
<br>______________________________<wbr>_________________<br>
uanog mailing list<br>
<a href="mailto:uanog@uanog.kiev.ua">uanog@uanog.kiev.ua</a><br>
<a href="http://mailman.uanog.kiev.ua/mailman/listinfo/uanog" rel="noreferrer" target="_blank">http://mailman.uanog.kiev.ua/<wbr>mailman/listinfo/uanog</a><br></blockquote></div><br></div>