<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Hi!<br class=""><div><br class=""><blockquote type="cite" class=""><div class="">11 июля 2019 г., в 14:45, Max Tulyev <<a href="mailto:maxtul@netassist.kiev.ua" class="">maxtul@netassist.kiev.ua</a>> написал(а):</div><br class="Apple-interchange-newline"><div class=""><div class="">Ещё раз: в таком сравнении РАЗНАЯ КРИПТОГРАФИЯ!!!<br class=""><br class="">В OpenVPN - обычно AES256, в wireguard - какая-то чача.<br class=""></div></div></blockquote><div><br class=""></div><div>Чача -- другой алгоритм, подобный AES-GCM, чуть быстрее чисто софтово. Не думаю, что проблемно прикрутить его к ipsec в конкретном софте, но возникает вопрос, что делать при этом с остальным софтом, который не умеет чачу?</div><div><br class=""></div><blockquote type="cite" class=""><div class=""><div class="">Настройте одинаковые алгоритмы (это можно и там, и там) - и сравнивайте результат. Он будет отличаться на на проценты возможно, но не в разы.<br class=""></div></div></blockquote><div><br class=""></div><div>Ну и как ни крути, с ускорением AES или без, но openvpn везде и всегда жуткий тормоз -- исключения из данного факта, лично мне, неизвестны. И что Игорь при этом хочет добиться от сравнения wireguard, который даже в ядро пропихивают, с тормозным, но легким в настройке, openvpn -- мне непонятно.</div><div class=""><br class=""></div><blockquote type="cite" class=""><div class=""><div class="">10.07.19 19:10, Victor Cheburkin пише:<br class=""><blockquote type="cite" class=""><blockquote type="cite" class="">Я частенько сравниваю OpenVPN с Wireguard на всяких карманных рутерах (GL-AR750S, EdgeRouter, etc) и выигрыш в разы (4x-5x).<br class="">А на Intel-е обычно получается сравнение с IPsec AES-GCM; результат зависит от деталей, но обычно там тоже выигрыш, ~20-30%.<br class=""></blockquote></blockquote>_______________________________________________<br class="">uanog mailing list<br class=""><a href="mailto:uanog@uanog.kiev.ua" class="">uanog@uanog.kiev.ua</a><br class="">https://mailman.uanog.kiev.ua/mailman/listinfo/uanog</div></div></blockquote></div><br class=""><div class="">
<div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Arial; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; text-decoration: none;">-- <br class="">Victor Cheburkin<br class="">VC319-RIPE, VC1-UANIC</div>
</div>
<br class=""></body></html>