<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">Привет,</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Сейчас переписывается код всей цепочки обработки транзитного IP для freebsd. В том числе и переделывают ipsec. </div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Детали тут:</div><div class="gmail_default"><font face="verdana, sans-serif"><a href="http://bu7cher.blogspot.com/2016/12/projectsipsec.html">http://bu7cher.blogspot.com/2016/12/projectsipsec.html</a></font><br></div><div class="gmail_default"><font face="verdana, sans-serif"><a href="http://bu7cher.blogspot.com/2017/01/fastfwd-freebsd-11.html">http://bu7cher.blogspot.com/2017/01/fastfwd-freebsd-11.html</a><br></font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">Насколько улучшилась производительность можно смотреть по BSD Router Project, у ae@freebsd есть отсылки к нему.</font></div><div class="gmail_default"><font face="verdana, sans-serif">Плюс BSDRP есть уже релиз в этом году с частями имени ae@freebsd.</font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">Статистика по производительности:</font></div><div class="gmail_default"><font face="verdana, sans-serif"><a href="https://bsdrp.net/documentation/faq#what_s_about_ipsec_performance">https://bsdrp.net/documentation/faq#what_s_about_ipsec_performance</a><br></font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div></div><div class="gmail_extra"><br><div class="gmail_quote">2017-01-31 1:14 GMT+02:00 Volodymyr Litovka <span dir="ltr"><<a href="mailto:doka.ua@gmail.com" target="_blank">doka.ua@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  

    
  
  <div bgcolor="#FFFFFF" text="#000000">
    <p><font face="SFNS Display">Привет,</font></p>
    <p><font face="SFNS Display">есть задача - запустить сеть с
        шифрованием трафика на основе механизма GRE over IPSec/IKEv2
        (GRE нужен для dynamic routing, IPSec - для совместимости с
        решениями других производителей - таковы требования).</font><font face="SFNS Display"> Е</font><font face="SFNS Display">сли у
        кого есть опыт использования open source / x86 для подобных
        задач, поделитесь им, пожалуйста:</font><br>
    </p>
    <ul>
      <li><font face="SFNS Display">на каких программно-аппаратных
          конфигурациях какую предельную производительность </font>удалось
        получить (до начала потерь пакетов)?</li>
      <ul>
        <li>CPU/MB/RAM (тип, частота)</li>
        <li>NIC (производитель, модель)</li>
        <li>операционная система</li>
        <li>софт / библиотеки</li>
        <li>алгоритм и длина ключа для симметричного шифрования (в
          реальности - интересует, конечно же, AES-256)</li>
      </ul>
    </ul>
    <ol>
      <ul>
      </ul>
    </ol>
    Спасибо!<span class="HOEnZb"><font color="#888888"><br>
    <br>
    <pre class="m_-3941269917142745886moz-signature" cols="72">-- 
Volodymyr Litovka
  "Vision without Execution is Hallucination." -- Thomas Edison
</pre>
  </font></span></div>

<br>______________________________<wbr>_________________<br>
uanog mailing list<br>
<a href="mailto:uanog@uanog.kiev.ua">uanog@uanog.kiev.ua</a><br>
<a href="http://mailman.uanog.kiev.ua/mailman/listinfo/uanog" rel="noreferrer" target="_blank">http://mailman.uanog.kiev.ua/<wbr>mailman/listinfo/uanog</a><br></blockquote></div><br></div>