В сообщении от Monday 05 May 2008 13:11:12 Maxim Tyurin написал(а): > Alexey Shabalin writes: > > Господа, подскажите, возможно ли для шифрования одного тунеля > > задействовать несколько ядер процессора. > > А вот это не знаю. Переписывать софт надо. > > > И почему так плохо повёл себя > > raсoon по сравнению с openvpn? Я расчитывал, что ipsec, работающий на > > уровне ядра окажется производительней. > > Потому что ракун тормоз. Когда я тестировал (правда у меня было > 100Mbit и тазики гораздо слабее) то у меня призовые места > распределились так: > > 1) openswan + KLIPS > 2) openswan + Native IPSEC > 3) openvpn > 4) racoon > > > Что ещё можно посмотреть из vpn для получения большей > > производительности(скорости). > > Патчить ядро KLIPS патчем. > Можно взять из Debian и обработать напильником.
Для >=2.6.24 патчить не получится. По личному опыту 2.6.18 и 2.6.22 - вполне себе патчатся и работают. -- Led _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
