Исходное сообщение
"В ядро DragonFly BSD добавлена поддержка VPN WireGuard " Отправлено Аноним, 11-Фев-24 20:38
> Лучше - безусловно ipsec в transport mode. Без поддержки оборудованием IPsec лишь маргинально быстрее WG, да и то не в любой ситуации. Хорошо видно на маломощных SBC, у которых CPU без хадрварной поддержки крипты. > Но ты, наверное, не сумеешь настроить. И вот это — самая главная проблема с IPsec. Его действительно довольно муторно настраивать (особенно в свободных ОС), он легко ломается, AH несовместим с NAT, а тулинг вокруг этого всего оставляет желать лучшего. WG в этом плане куда привлекательнее: простой как палка, весь конфиг четыре строчки. Другое дело, что IPsec есть практически в любом утюге от Cisco или Juniper, и в винде настраивается в пару кликов. Но если надо вручную настраивать, при прочих равных я бы выбрал WG — меньше возни.