Alexey Shabalin writes:
> Господа, подскажите, возможно ли для шифрования одного тунеля
> задействовать несколько ядер процессора.
А вот это не знаю. Переписывать софт надо.
> И почему так плохо повёл себя
> raсoon по сравнению с openvpn? Я расчитывал, что ipsec, работающий на
> уровне ядра окажется производительней.
Потому что ракун тормоз. Когда я тестировал (правда у меня было
100Mbit и тазики гораздо слабее) то у меня призовые места
распределились так:
1) openswan + KLIPS
2) openswan + Native IPSEC
3) openvpn
4) racoon
> Что ещё можно посмотреть из vpn для получения большей
> производительности(скорости).
Патчить ядро KLIPS патчем.
Можно взять из Debian и обработать напильником.
--
With Best Regards, Maxim Tyurin
JID: [EMAIL PROTECTED]
___
/ _ )__ _____ ___ ____ _______ _____
/ _ / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/ \_,_/___/
/___/
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins
