forum.opennet.ru - "Доступен OpenVPN 2.6.0" (73)

"Доступен OpenVPN 2.6.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Доступен OpenVPN 2.6.0"	+/–
Сообщение от opennews (ok), 25-Янв-23, 22:47
После двух с половиной лет с момента публикации ветки 2.5 подготовлен релиз OpenVPN 2.6.0, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется под лицензией GPLv2, готовые бинарные пакеты формируются для Debian, Ubuntu, CentOS, RHEL и Windows... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58549
Ответить \| Правка \| Cообщить модератору

Оглавление

VPN здорового человека, Анонимно (ok), 22:47 , 25-Янв-23, (1) +13

Только скорость была так себе Рад, что это исправили, topin89 (ok), 22:52 , 25-Янв-23, (2) +5

Подтверждаю, неск лет назад в сети 500 машин и 1 сервером лагало, что пришлось з, Деанон (?), 00:23 , 26-Янв-23, (12) +1

это wireguard, Аноним (8), 23:36 , 25-Янв-23, (8) +4

Нет, это VPN курильщика Обфускация не нужна, выбор шифрования не нужен, товарищ, Аноним (15), 02:41 , 26-Янв-23, (15)

Просто это VPN для нормальных стран, а не концлагерей Для них есть всякие хитро, nebularia (ok), 08:26 , 26-Янв-23, (22) –2
объеденить две одинаковые подсети - будешь трахаться с префиксом, penetrator (?), 10:13 , 26-Янв-23, (26) +1

а это ваще проблема сабжа , annnno (?), 18:03 , 26-Янв-23, (63)

в OpenVPN это из каропки, penetrator (?), 19:56 , 26-Янв-23, (67) +1

А когда в OpenVPN успела появиться обфускация , Аноним (32), 11:39 , 26-Янв-23, (32)
Выбор шифрования откат на устаревшие алгоритмы - т майор одобряет , Аноним (32), 11:41 , 26-Янв-23, (33) +1

Всё равно тут открыл настройку тарифа Yota, и увидел отдельную опцию безлимита д, Деанон (?), 00:24 , 26-Янв-23, (13)

DPI , Аноним (42), 12:29 , 26-Янв-23, (42) –1

это слишком дорого и тормознуто, Деанон (?), 13:17 , 26-Янв-23, (45)

С Новым Годом Глянь в календарь что-ли , InuYasha (??), 10:40 , 28-Янв-23, (79)

IKEv2 - VPN здорового человека А OpenVPN тормозной И Wireguard не катит, в нём, Аноним (25), 09:38 , 26-Янв-23, (25) –1

у всех разная область применения, Аноним (28), 10:43 , 26-Янв-23, (28)
IKEv2 через прокси не ходит, что обычно в отелях, у клиентов и, порой, на трансп, ptr (??), 13:33 , 26-Янв-23, (46) +3
Аноним, ты написал такую вопиющую чушь, что трудно даже удержаться от комментиро, Аноним (81), 06:00 , 29-Янв-23, (81) +1

Да ну нафиг, до них дошло наконец Что дальше, авторизация по логину-паролю в ба, nebularia (ok), 23:06 , 25-Янв-23, (5) –1

wireguard ни разу не замена, Аноним (28), 07:36 , 26-Янв-23, (19) +6

В тройке реализуют-то наконец СКОРОСТЬ не только для линуха, но и для прошивки-д, Dzen Python (ok), 23:12 , 25-Янв-23, (6) –4

Нет, потому что проводной страж использует криптографию в ядре, а опёнок в юзерс, Аноним (24), 08:54 , 26-Янв-23, (24)

Ну т к с кадым днём всё больше уничижаются основы нормального развития интернет, Аноним (7), 23:16 , 25-Янв-23, (7) +8
Вот что WireGuard животворящий сделал , Аноним (11), 00:00 , 26-Янв-23, (11) +3

не вижу связи, Аноним (28), 07:34 , 26-Янв-23, (18) –1

Показал путь переместить в ядро шифрование трафика , Аноним (32), 11:32 , 26-Янв-23, (30) +2

Думаешь раньше небыло модулей ядра , Аноним (43), 12:40 , 26-Янв-23, (43)

Я им пользовался до 2016, не было , Аноним (32), 17:14 , 26-Янв-23, (60)

ipsec в ядро завезли гораздо раньше, Аноним (28), 15:22 , 26-Янв-23, (49)

И что Но почему-то раньше это на разрабов OpenVPN впечатления не производило А, Аноним (32), 17:17 , 26-Янв-23, (62)

никакой связи, dco как идея существовал гораздо раньше , Аноним (28), 13:39 , 30-Янв-23, (83)

Да это ерунда полная, честно говоря Причина медленности OpenVPN в том, что в TU, я (?), 11:51 , 26-Янв-23, (35)

А игроманы не будут ныть из-за большой латентности тогда , Аноним (32), 12:01 , 26-Янв-23, (41)

Если правильно запрограммировать, ощутимых задержек не добавится Очередь же не , я (?), 14:33 , 26-Янв-23, (47)

Где-то я это слышал Только там вроде было про ОЗУ, 640 килобайт и их тоже дол, Андрей (??), 14:57 , 26-Янв-23, (48) –1

и работало на 640 успешно же - , Аноним (28), 15:35 , 26-Янв-23, (51)

ovpn-dco нет в основной ветке ядра, Аноним (16), 05:57 , 26-Янв-23, (16)

сконпелируй, жявамэн (ok), 08:21 , 26-Янв-23, (21) –1
Так ещё пройдёт много времени, прежде, чем примут его в ванильное ядро , Аноним (32), 11:34 , 26-Янв-23, (31)

Зачем его вообще в ядро Модуль идет с openvpn, его можно загрузить когда надо , Sem (??), 18:51 , 26-Янв-23, (64)

Добавлен режим совместимости --compat-mode , позволяющий подключаться к стары, Аноним (28), 07:34 , 26-Янв-23, (17)

отвечаю сам себе, прочитав манул, там написано что именно заменяется этой самой , Аноним (28), 08:42 , 27-Янв-23, (69)

171 Подъезжая к сией станцыи и глядя на природу в окно, у меня слетела шляпа , ABATAPA (ok), 15:12 , 27-Янв-23, (76) –1

отвечаю сам себе, прочитав что не так русский не родной - , Аноним (28), 13:38 , 30-Янв-23, (82)

Почему поддержку PF прекратили , Аноним (20), 08:21 , 26-Янв-23, (20)

А в чем она заключалась Не нашел в доках , jbond (??), 08:31 , 26-Янв-23, (23)

Это был почти недокументированный L2 firewall , я (?), 11:52 , 26-Янв-23, (36)

эт на BSD чтоль , Аноним (28), 15:36 , 26-Янв-23, (52)

Ээто просто Packet Filtering Свой, внутри , Sem (??), 18:55 , 26-Янв-23, (65)

о как, не знал даже, хотя использую openvpn уже лет 20 спасибо , Аноним (28), 08:42 , 27-Янв-23, (70)
Т е плагин minimal_pf работать не будет , jbond (??), 09:44 , 27-Янв-23, (73)

а толку, если магистральные и местные провайдеры режут трафик из-за пропускной с, penetrator (?), 10:20 , 26-Янв-23, (27) –2

Толк большой Вы пробовали Openvpn на микротиках Или на Openwrt на каком-нибудь, a7lan (ok), 11:14 , 26-Янв-23, (29) +1

Ну тут ещё надежда, что производители SOHO-роутеров перестанут жмотиться на испо, Аноним (32), 11:50 , 26-Янв-23, (34)

На это надежды мало Кому нужен многоядерный, то купит более дорогой А производ, a7lan (ok), 11:53 , 26-Янв-23, (38)

Установите MTU интерфейса в 32000, скорость будет отличная , я (?), 11:52 , 26-Янв-23, (37)

Большие MTU помогали но не сильно Кардинально скорость не поднималась Переключ, a7lan (ok), 11:58 , 26-Янв-23, (39) +1

Аппаратно микроты заточены под IPSec, да и вообще глупо рассчитывать на универса, penetrator (?), 13:07 , 26-Янв-23, (44) +1

ставишь простейшую коробку размером 10 на 10, с полноценной линухой и нормальны, Аноним (28), 15:37 , 26-Янв-23, (53)

Openvpn на микротиках в микротиках его нет , Аноним (28), 15:23 , 26-Янв-23, (50) +1

Точно https help mikrotik com docs display ROS OpenVPN, Sem (??), 18:59 , 26-Янв-23, (66)

Точно Это не openvpn, это написанная микротиками своя реализация протокола open, Аноним (28), 10:31 , 27-Янв-23, (74) +1

Зачем им 100МБ Не слишком ли много для такой простой ерунды как vpn , Аноним (40), 11:58 , 26-Янв-23, (40)
Уже месяц как опенвпн не коннектится к серверам с vpngate Скорее всего режут пр, Аноним (61), 17:16 , 26-Янв-23, (61)

УМВР, Аноним (28), 10:33 , 27-Янв-23, (75)

Куда именно он добавлен Проверил в Linux и Windows, нет такой опции Для подклю, Аноним (68), 00:26 , 27-Янв-23, (68)

https openvpn net community-resources reference-manual-for-openvpn-2-6 --compa, Аноним (28), 08:48 , 27-Янв-23, (71)

Действительно есть и работает как описано А по --help не показывает, почему-то , Аноним (68), 16:16 , 27-Янв-23, (78)

--compat-mode versionThis option provides a way to alter the default of OpenVPN , Аноним (72), 08:49 , 27-Янв-23, (72)

А использовать больше одного ядра процессора оно научилось или все еще нет , Аноним (77), 16:02 , 27-Янв-23, (77)
OMFD срочно ждём в OpenWRT Там CPU на вес платины , InuYasha (??), 10:42 , 28-Янв-23, (80) +1
Говно Не работает с микротиками на прошивке 6 49 7 Бесконечное подключение, а , Александр (??), 06:48 , 20-Фев-23, (85)

Сообщения [Сортировка по времени | RSS]

1. "Доступен OpenVPN 2.6.0" +13 +/–

Сообщение от Анонимно (ok), 25-Янв-23, 22:47

VPN здорового человека

Ответить | Правка | Наверх | Cообщить модератору

2. "Доступен OpenVPN 2.6.0" +5 +/–

Сообщение от topin89 (ok), 25-Янв-23, 22:52

Только скорость была так себе. Рад, что это исправили

Ответить | Правка | Наверх | Cообщить модератору

12. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от Деанон (?), 26-Янв-23, 00:23

Подтверждаю, неск лет назад в сети 500 машин и 1 сервером лагало, что пришлось заменить.

Ответить | Правка | Наверх | Cообщить модератору

8. "Доступен OpenVPN 2.6.0" +4 +/–

Сообщение от Аноним (8), 25-Янв-23, 23:36

...это wireguard

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

15. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (15), 26-Янв-23, 02:41

Нет, это VPN курильщика. Обфускация не нужна, выбор шифрования не нужен, товарищ майор одобряет.

Ответить | Правка | Наверх | Cообщить модератору

22. "Доступен OpenVPN 2.6.0" –2 +/–

Сообщение от nebularia (ok), 26-Янв-23, 08:26

> Обфускация не нужна
Просто это VPN для нормальных стран, а не концлагерей. Для них есть всякие хитрожопые ShadowSocks/V2Ray/чотамещё. А Wireguard это про простоту и скорость.

Ответить | Правка | Наверх | Cообщить модератору

26. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от penetrator (?), 26-Янв-23, 10:13

объеденить две одинаковые подсети - будешь трахаться с префиксом

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

63. "Доступен OpenVPN 2.6.0" +/–

Сообщение от annnno (?), 26-Янв-23, 18:03

а это ваще проблема сабжа ?

Ответить | Правка | Наверх | Cообщить модератору

67. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от penetrator (?), 26-Янв-23, 19:56

в OpenVPN это из каропки

Ответить | Правка | Наверх | Cообщить модератору

32. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (32), 26-Янв-23, 11:39

А когда в OpenVPN успела появиться обфускация?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

33. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от Аноним (32), 26-Янв-23, 11:41

Выбор шифрования: откат на устаревшие алгоритмы - т. майор одобряет.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

13. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Деанон (?), 26-Янв-23, 00:24

Всё равно тут открыл настройку тарифа Yota, и увидел отдельную опцию безлимита для всех известных видов протоколов. И как они интересно определяют?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

42. "Доступен OpenVPN 2.6.0" –1 +/–

Сообщение от Аноним (42), 26-Янв-23, 12:29

DPI.

Ответить | Правка | Наверх | Cообщить модератору

45. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Деанон (?), 26-Янв-23, 13:17

это слишком дорого и тормознуто

Ответить | Правка | Наверх | Cообщить модератору

79. "Доступен OpenVPN 2.6.0" +/–

Сообщение от InuYasha (??), 28-Янв-23, 10:40

С Новым Годом. Глянь в календарь что-ли )

Ответить | Правка | Наверх | Cообщить модератору

25. "Доступен OpenVPN 2.6.0" –1 +/–

Сообщение от Аноним (25), 26-Янв-23, 09:38

IKEv2 - VPN здорового человека. А OpenVPN тормозной. И Wireguard не катит, в нём нет согласования шифров.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

28. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 26-Янв-23, 10:43

у всех разная область применения

Ответить | Правка | Наверх | Cообщить модератору

46. "Доступен OpenVPN 2.6.0" +3 +/–

Сообщение от ptr (??), 26-Янв-23, 13:33

IKEv2 через прокси не ходит, что обычно в отелях, у клиентов и, порой, на транспорте. Так что, кесарю - кесарево.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

81. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от Аноним (81), 29-Янв-23, 06:00

Аноним, ты написал такую вопиющую чушь, что трудно даже удержаться от комментирования. (Позор мне.)
Во-первых, IKE -- это только механизм обмена ключами. Ключами этими потом нужно что-то зашифровать или подписать. Обычно шифруют ipsec/esp.
Так вот, на большой части роутеров, любые протоколы, кроме TCP, UDP, ICMP (то есть, IP protocol number 6, 17, 1 в Next Header), и их ipv6 аналогов, заблокированы нафиг "от злобных хакеров".

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

5. "Доступен OpenVPN 2.6.0" –1 +/–

Сообщение от nebularia (ok), 25-Янв-23, 23:06

> Предоставлена возможность использования режима TLS с самоподписанными сертификатами (при применении опции "--peer-fingerprint" можно не указывать параметры "--ca" и "--capath" и обойтись без запуска PKI-сервера на базе Easy-RSA или похожего ПО).
Да ну нафиг, до них дошло наконец. Что дальше, авторизация по логину-паролю в базовой поставке (а не самому проводить авторизациию через --auth-user-pass-verify)?
Огонь, короче. Но я уже ушёл на Wireguard)

Ответить | Правка | Наверх | Cообщить модератору

19. "Доступен OpenVPN 2.6.0" +6 +/–

Сообщение от Аноним (28), 26-Янв-23, 07:36

wireguard ни разу не замена

Ответить | Правка | Наверх | Cообщить модератору

6. "Доступен OpenVPN 2.6.0" –4 +/–

Сообщение от Dzen Python (ok), 25-Янв-23, 23:12

В тройке реализуют-то наконец СКОРОСТЬ не только для линуха, но и для прошивки-для-игор?
Хотя бы если не до проводного стража, то хотя бы сравнимо.

Ответить | Правка | Наверх | Cообщить модератору

24. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (24), 26-Янв-23, 08:54

Нет, потому что проводной страж использует криптографию в ядре, а опёнок в юзерспейсе.

Ответить | Правка | Наверх | Cообщить модератору

7. "Доступен OpenVPN 2.6.0" +8 +/–

Сообщение от Аноним (7), 25-Янв-23, 23:16

Ну т.к. с кадым днём всё больше уничижаются основы нормального развития интернета (см. манифест Mozilla) и в следствии «Человеческого капитала», такие инструменты всё более актуальны.

Ответить | Правка | Наверх | Cообщить модератору

11. "Доступен OpenVPN 2.6.0" +3 +/–

Сообщение от Аноним (11), 26-Янв-23, 00:00

>В состав включён модуль ядра ovpn-dco, позволяющий существенно ускорить производительность VPN. Ускорение достигается за счёт выноса всех операций шифрования, обработки пакетов и управления каналом связи на сторону ядра Linux, что позволяет избавиться от накладных расходов, связанных с переключением контекста
Вот что WireGuard животворящий сделал.

Ответить | Правка | Наверх | Cообщить модератору

18. "Доступен OpenVPN 2.6.0" –1 +/–

Сообщение от Аноним (28), 26-Янв-23, 07:34

не вижу связи

Ответить | Правка | Наверх | Cообщить модератору

30. "Доступен OpenVPN 2.6.0" +2 +/–

Сообщение от Аноним (32), 26-Янв-23, 11:32

Показал путь переместить в ядро шифрование трафика.

Ответить | Правка | Наверх | Cообщить модератору

43. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (43), 26-Янв-23, 12:40

Думаешь раньше небыло модулей ядра?

Ответить | Правка | Наверх | Cообщить модератору

60. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (32), 26-Янв-23, 17:14

Я им пользовался до 2016, не было.

Ответить | Правка | Наверх | Cообщить модератору

49. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 26-Янв-23, 15:22

ipsec в ядро завезли гораздо раньше

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

62. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (32), 26-Янв-23, 17:17

И что? Но почему-то раньше это на разрабов OpenVPN впечатления не производило. А после появления в ядре WireGuard зашевелились.

Ответить | Правка | Наверх | Cообщить модератору

83. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 30-Янв-23, 13:39

никакой связи, dco как идея существовал гораздо раньше.

Ответить | Правка | Наверх | Cообщить модератору

35. "Доступен OpenVPN 2.6.0" +/–

Сообщение от я (?), 26-Янв-23, 11:51

Да это ерунда полная, честно говоря. Причина медленности OpenVPN в том, что в TUN/TAP нет интерфейса считывания и передачи сразу нескольких пакетов, можно только по одному, из-за чего огромные накладные расходы на переключения контекста. Добавлением нового интерфейса работы с пакетами в TUN/TAP решило бы проблему для любого ПО, использующего этот модуль, без каких-либо новых модулей ядра.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

41. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (32), 26-Янв-23, 12:01

>в TUN/TAP нет интерфейса считывания и передачи сразу нескольких пакетов
>Добавлением нового интерфейса работы с пакетами в TUN/TAP решило бы проблему для любого ПО
А игроманы не будут ныть из-за большой латентности тогда?

Ответить | Правка | Наверх | Cообщить модератору

47. "Доступен OpenVPN 2.6.0" +/–

Сообщение от я (?), 26-Янв-23, 14:33

Если правильно запрограммировать, ощутимых задержек не добавится. Очередь же не должна быть огромной, 10-16 пакетов за раз вполне можно обрабатывать за один вызов.

Ответить | Правка | Наверх | Cообщить модератору

48. "Доступен OpenVPN 2.6.0" –1 +/–

Сообщение от Андрей (??), 26-Янв-23, 14:57

Где-то я это слышал... Только там вроде было про ОЗУ, 640 килобайт и их тоже должно было хватать для всего...

Ответить | Правка | Наверх | Cообщить модератору

51. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 26-Янв-23, 15:35

и работало на 640 успешно же :-)

Ответить | Правка | Наверх | Cообщить модератору

16. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (16), 26-Янв-23, 05:57

ovpn-dco нет в основной ветке ядра

Ответить | Правка | Наверх | Cообщить модератору

21. "Доступен OpenVPN 2.6.0" –1 +/–

Сообщение от жявамэн (ok), 26-Янв-23, 08:21

сконпелируй

Ответить | Правка | Наверх | Cообщить модератору

31. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (32), 26-Янв-23, 11:34

Так ещё пройдёт много времени, прежде, чем примут его в ванильное ядро.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

64. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Sem (??), 26-Янв-23, 18:51

Зачем его вообще в ядро? Модуль идет с openvpn, его можно загрузить когда надо.

Ответить | Правка | Наверх | Cообщить модератору

17. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 26-Янв-23, 07:34

" Добавлен режим совместимости (--compat-mode), позволяющий подключаться к старым серверам"
а если наоборот- надо подключаться старому клиенту?

Ответить | Правка | Наверх | Cообщить модератору

69. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 27-Янв-23, 08:42

отвечаю сам себе, прочитав манул, там написано что именно заменяется этой самой компат,
так что 2.3 должны работать.

Ответить | Правка | Наверх | Cообщить модератору

76. "Доступен OpenVPN 2.6.0" –1 +/–

Сообщение от ABATAPA (ok), 27-Янв-23, 15:12

> прочитав манул, там написано
«Подъезжая к сией станцыи и глядя на природу в окно, у меня слетела шляпа» ©
wiki Анаколуф

Ответить | Правка | Наверх | Cообщить модератору

82. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 30-Янв-23, 13:38

"отвечаю сам себе, прочитав"
что не так? русский не родной? :-)

Ответить | Правка | Наверх | Cообщить модератору

20. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (20), 26-Янв-23, 08:21

Почему поддержку PF прекратили?

Ответить | Правка | Наверх | Cообщить модератору

23. "Доступен OpenVPN 2.6.0" +/–

Сообщение от jbond (??), 26-Янв-23, 08:31

А в чем она заключалась? Не нашел в доках.

Ответить | Правка | Наверх | Cообщить модератору

36. "Доступен OpenVPN 2.6.0" +/–

Сообщение от я (?), 26-Янв-23, 11:52

Это был почти недокументированный L2 firewall.

Ответить | Правка | Наверх | Cообщить модератору

52. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 26-Янв-23, 15:36

эт на BSD чтоль?

Ответить | Правка | Наверх | Cообщить модератору

65. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Sem (??), 26-Янв-23, 18:55

Ээто просто Packet Filtering. Свой, внутри.

Ответить | Правка | Наверх | Cообщить модератору

70. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 27-Янв-23, 08:42

о как, не знал даже, хотя использую openvpn уже лет 20.
спасибо.

Ответить | Правка | Наверх | Cообщить модератору

73. "Доступен OpenVPN 2.6.0" +/–

Сообщение от jbond (??), 27-Янв-23, 09:44

Т.е. плагин minimal_pf работать не будет?

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

27. "Доступен OpenVPN 2.6.0" –2 +/–

Сообщение от penetrator (?), 26-Янв-23, 10:20

> позволило добиться прироста пропускной способности в 8 раз (с 370 Mbit/s до 2950 Mbit/s)
а толку, если магистральные и местные провайдеры режут трафик из-за пропускной способности, и хорошо, если ты получаешь 50-100 MBit/s в лучшем случае на одном соединении, а OpenVPN не умеет шарить виртуальное соединение на десяток физических сокетов
а из софта например по ssh это умеет только aria2, и еще один кривоватый виндовый клиент
как бы фича интересная, фича перспективная, но пока особо бесполезная если у тебя не выделенный канал (арендованный или свой собственный)

Ответить | Правка | Наверх | Cообщить модератору

29. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от a7lan (ok), 26-Янв-23, 11:14

Толк большой. Вы пробовали Openvpn на микротиках? Или на Openwrt на каком-нибудь SOHO роутере? Там печальные скорости. Хорошо если 30мбит. Дальше упирается в CPU. Теперь же появилась надежда, что можно будет получить 80-90мбит и использовать Openvpn для всего трафика, не переживая за пропускную способность. Плюс потенциально это уменьшение энергопотребления на мобильных устройствах. Сейчас Openvpn на android потребляет сильно заряд

Ответить | Правка | Наверх | Cообщить модератору

34. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (32), 26-Янв-23, 11:50

Ну тут ещё надежда, что производители SOHO-роутеров перестанут жмотиться на использовании SoC для них с одним процессорным ядром.

Ответить | Правка | Наверх | Cообщить модератору

38. "Доступен OpenVPN 2.6.0" +/–

Сообщение от a7lan (ok), 26-Янв-23, 11:53

На это надежды мало. Кому нужен многоядерный, то купит более дорогой. А производители пытаются любым способом экономить чтоб снизить конечную цену

Ответить | Правка | Наверх | Cообщить модератору

37. "Доступен OpenVPN 2.6.0" +/–

Сообщение от я (?), 26-Янв-23, 11:52

Установите MTU интерфейса в 32000, скорость будет отличная.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

39. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от a7lan (ok), 26-Янв-23, 11:58

Большие MTU помогали но не сильно. Кардинально скорость не поднималась. Переключения между контекстами никуда не исчезает

Ответить | Правка | Наверх | Cообщить модератору

44. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от penetrator (?), 26-Янв-23, 13:07

Аппаратно микроты заточены под IPSec, да и вообще глупо рассчитывать на универсальный комбайн за 50 баксов, найди хотя бы 200-300 на микрот классом выше и будет тебе счастье.
Или ставишь простейшую коробку размером 10 на 10, с полноценной линухой и нормальным CPU и делаешь там что хочешь.
А домашний микрот за 50 баксов работает как задумывалось. А за сотку можно купить уже с 4-мя ядрами.
Да и 90 мбит это шлак, когда у тебя гигабитный аплинк.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

53. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 26-Янв-23, 15:37

"ставишь простейшую коробку размером 10 на 10, с полноценной линухой и нормальным CPU "
а вот, кстати, что посоветуете?

Ответить | Правка | Наверх | Cообщить модератору

50. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от Аноним (28), 26-Янв-23, 15:23

"Openvpn на микротиках"
в микротиках его нет!

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

66. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Sem (??), 26-Янв-23, 18:59

Точно?
https://help.mikrotik.com/docs/display/ROS/OpenVPN

Ответить | Правка | Наверх | Cообщить модератору

74. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от Аноним (28), 27-Янв-23, 10:31

Точно. Это не openvpn, это написанная микротиками своя реализация протокола openvpn с жутким числом ограничений и недоделок.

Ответить | Правка | Наверх | Cообщить модератору

40. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (40), 26-Янв-23, 11:58

>При доступности менее 100 МБ ОЗУ
Зачем им 100МБ? Не слишком ли много для такой простой ерунды как vpn?

Ответить | Правка | Наверх | Cообщить модератору

61. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (61), 26-Янв-23, 17:16

Уже месяц как опенвпн не коннектится к серверам с vpngate. Скорее всего режут протокол. Надо учиться wireguard. Есть там где бесплатные сервера?

Ответить | Правка | Наверх | Cообщить модератору

75. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 27-Янв-23, 10:33

УМВР

Ответить | Правка | Наверх | Cообщить модератору

68. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (68), 27-Янв-23, 00:26

> Добавлен режим совместимости (--compat-mode), позволяющий подключаться к старым серверам, на которых используется OpenVPN 2.3.x или более старые версии.
Куда именно он добавлен? Проверил в Linux и Windows, нет такой опции. Для подключения к старому серверу (с BF-CBC) пришлось прописать в конфиг:
providers legacy default
tls-cert-profile insecure
tls-version-min 1.0

Ответить | Правка | Наверх | Cообщить модератору

71. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (28), 27-Янв-23, 08:48

https://openvpn.net/community-resources/reference-manual-for.../
--compat-mode version

This option provides a way to alter the default of OpenVPN to be more compatible with the version version specified. All of the changes this option does can also be achieved using individual configuration options.
Note: Using this option reverts defaults to no longer recommended values and should be avoided if possible.
The following table details what defaults are changed depending on the version specified.
    2.5.x or lower: --allow-compression asym is automatically added to the configuration if no other compression options are present.
    2.4.x or lower: The cipher in --cipher is appended to --data-ciphers
    2.3.x or lower: --data-cipher-fallback is automatically added with the same cipher as --cipher
    2.3.6 or lower: --tls-version-min 1.0 is added to the configuration when --tls-version-min is not explicitly set.

Ответить | Правка | Наверх | Cообщить модератору

78. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (68), 27-Янв-23, 16:16

Действительно есть и работает как описано. А по --help не показывает, почему-то.
Но без «providers legacy default» всё равно ничего не работает, так что толку не слишком много.

Ответить | Правка | Наверх | Cообщить модератору

72. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (72), 27-Янв-23, 08:49

--compat-mode version
This option provides a way to alter the default of OpenVPN to be more
compatible with the version ``version`` specified. All of the changes
this option does can also be achieved using individual configuration
options.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

77. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Аноним (77), 27-Янв-23, 16:02

А использовать больше одного ядра процессора оно научилось или все еще нет?

Ответить | Правка | Наверх | Cообщить модератору

80. "Доступен OpenVPN 2.6.0" +1 +/–

Сообщение от InuYasha (??), 28-Янв-23, 10:42

OMFD... срочно ждём в OpenWRT! Там CPU на вес платины.

Ответить | Правка | Наверх | Cообщить модератору

85. "Доступен OpenVPN 2.6.0" +/–

Сообщение от Александр (??), 20-Фев-23, 06:48

Говно. Не работает с микротиками на прошивке 6.49.7. Бесконечное подключение, а на микроте ошибки дропа с IP подключения. В OpenVPN в версии 2.5.2 все работает как часы.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Доступен OpenVPN 2.6.0"	+13 +/–
Сообщение от Анонимно (ok), 25-Янв-23, 22:47
VPN здорового человека
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Доступен OpenVPN 2.6.0"	+5 +/–
	Сообщение от topin89 (ok), 25-Янв-23, 22:52
	Только скорость была так себе. Рад, что это исправили
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Доступен OpenVPN 2.6.0"	+1 +/–
	Сообщение от Деанон (?), 26-Янв-23, 00:23
	Подтверждаю, неск лет назад в сети 500 машин и 1 сервером лагало, что пришлось заменить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Доступен OpenVPN 2.6.0"	+4 +/–
	Сообщение от Аноним (8), 25-Янв-23, 23:36
	...это wireguard
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	15. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от Аноним (15), 26-Янв-23, 02:41
	Нет, это VPN курильщика. Обфускация не нужна, выбор шифрования не нужен, товарищ майор одобряет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Доступен OpenVPN 2.6.0"	–2 +/–
	Сообщение от nebularia (ok), 26-Янв-23, 08:26
	> Обфускация не нужна Просто это VPN для нормальных стран, а не концлагерей. Для них есть всякие хитрожопые ShadowSocks/V2Ray/чотамещё. А Wireguard это про простоту и скорость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Доступен OpenVPN 2.6.0"	+1 +/–
	Сообщение от penetrator (?), 26-Янв-23, 10:13
	объеденить две одинаковые подсети - будешь трахаться с префиксом
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	63. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от annnno (?), 26-Янв-23, 18:03
	а это ваще проблема сабжа ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Доступен OpenVPN 2.6.0"	+1 +/–
	Сообщение от penetrator (?), 26-Янв-23, 19:56
	в OpenVPN это из каропки
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от Аноним (32), 26-Янв-23, 11:39
	А когда в OpenVPN успела появиться обфускация?
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	33. "Доступен OpenVPN 2.6.0"	+1 +/–
	Сообщение от Аноним (32), 26-Янв-23, 11:41
	Выбор шифрования: откат на устаревшие алгоритмы - т. майор одобряет.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	13. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от Деанон (?), 26-Янв-23, 00:24
	Всё равно тут открыл настройку тарифа Yota, и увидел отдельную опцию безлимита для всех известных видов протоколов. И как они интересно определяют?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	42. "Доступен OpenVPN 2.6.0"	–1 +/–
	Сообщение от Аноним (42), 26-Янв-23, 12:29
	DPI.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от Деанон (?), 26-Янв-23, 13:17
	это слишком дорого и тормознуто
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от InuYasha (??), 28-Янв-23, 10:40
	С Новым Годом. Глянь в календарь что-ли )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Доступен OpenVPN 2.6.0"	–1 +/–
	Сообщение от Аноним (25), 26-Янв-23, 09:38
	IKEv2 - VPN здорового человека. А OpenVPN тормозной. И Wireguard не катит, в нём нет согласования шифров.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	28. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от Аноним (28), 26-Янв-23, 10:43
	у всех разная область применения
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Доступен OpenVPN 2.6.0"	+3 +/–
	Сообщение от ptr (??), 26-Янв-23, 13:33
	IKEv2 через прокси не ходит, что обычно в отелях, у клиентов и, порой, на транспорте. Так что, кесарю - кесарево.
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	81. "Доступен OpenVPN 2.6.0"	+1 +/–
	Сообщение от Аноним (81), 29-Янв-23, 06:00
	Аноним, ты написал такую вопиющую чушь, что трудно даже удержаться от комментирования. (Позор мне.) Во-первых, IKE -- это только механизм обмена ключами. Ключами этими потом нужно что-то зашифровать или подписать. Обычно шифруют ipsec/esp. Так вот, на большой части роутеров, любые протоколы, кроме TCP, UDP, ICMP (то есть, IP protocol number 6, 17, 1 в Next Header), и их ipv6 аналогов, заблокированы нафиг "от злобных хакеров".
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору

5. "Доступен OpenVPN 2.6.0"	–1 +/–
Сообщение от nebularia (ok), 25-Янв-23, 23:06
> Предоставлена возможность использования режима TLS с самоподписанными сертификатами (при применении опции "--peer-fingerprint" можно не указывать параметры "--ca" и "--capath" и обойтись без запуска PKI-сервера на базе Easy-RSA или похожего ПО). Да ну нафиг, до них дошло наконец. Что дальше, авторизация по логину-паролю в базовой поставке (а не самому проводить авторизациию через --auth-user-pass-verify)? Огонь, короче. Но я уже ушёл на Wireguard)
Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Доступен OpenVPN 2.6.0"	+6 +/–
	Сообщение от Аноним (28), 26-Янв-23, 07:36
	wireguard ни разу не замена
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Доступен OpenVPN 2.6.0"	–4 +/–
Сообщение от Dzen Python (ok), 25-Янв-23, 23:12
В тройке реализуют-то наконец СКОРОСТЬ не только для линуха, но и для прошивки-для-игор? Хотя бы если не до проводного стража, то хотя бы сравнимо.
Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от Аноним (24), 26-Янв-23, 08:54
	Нет, потому что проводной страж использует криптографию в ядре, а опёнок в юзерспейсе.
	Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Доступен OpenVPN 2.6.0"	+8 +/–
Сообщение от Аноним (7), 25-Янв-23, 23:16
Ну т.к. с кадым днём всё больше уничижаются основы нормального развития интернета (см. манифест Mozilla) и в следствии «Человеческого капитала», такие инструменты всё более актуальны.
Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Доступен OpenVPN 2.6.0"	+3 +/–
Сообщение от Аноним (11), 26-Янв-23, 00:00
>В состав включён модуль ядра ovpn-dco, позволяющий существенно ускорить производительность VPN. Ускорение достигается за счёт выноса всех операций шифрования, обработки пакетов и управления каналом связи на сторону ядра Linux, что позволяет избавиться от накладных расходов, связанных с переключением контекста Вот что WireGuard животворящий сделал.
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Доступен OpenVPN 2.6.0"	–1 +/–
	Сообщение от Аноним (28), 26-Янв-23, 07:34
	не вижу связи
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Доступен OpenVPN 2.6.0"	+2 +/–
	Сообщение от Аноним (32), 26-Янв-23, 11:32
	Показал путь переместить в ядро шифрование трафика.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от Аноним (43), 26-Янв-23, 12:40
	Думаешь раньше небыло модулей ядра?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от Аноним (32), 26-Янв-23, 17:14
	Я им пользовался до 2016, не было.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Доступен OpenVPN 2.6.0"	+/–
	Сообщение от Аноним (28), 26-Янв-23, 15:22
	ipsec в ядро завезли гораздо раньше
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору