Исходное сообщение
"Для включения в состав ядра Linux предложен VPN WireGuard" Отправлено Pilat, 13-Окт-18 03:15
>> То есть сделать tinc. Уже сделали, работает. > А в нем крипто нормальное сделали все-таки в итоге? Ну то-есть 25519 > и прочие ChaCha? А то уповать на AES не очень хочется, > он довольно тормозной если криптоакселератора нет, а что там криптоакселератор внутрях > делает хрен бы его знает. RSA так и вообще слоупок.   You can further change the configuration as needed either by manually editing the configuration files, or by using tinc(8).      The tinc init command will have generated both RSA and Ed25519 public/private keypairs.  The private keys should be stored      in files named rsa_key.priv and ed25519_key.priv in the directory /etc/tinc/NETNAME/ The public keys should be stored in      the host configuration file /etc/tinc/NETNAME/hosts/NAME.  The RSA keys are used for backwards compatibility with tinc ver‐      sion 1.0.  If you are upgrading from version 1.0 to 1.1, you can keep the old configuration files, but you will need to      create Ed25519 keys using the following command:            tinc -n NETNAME generate-ed25519-keys