https://opennet.ru/openforum/vsluhforumID3/113337.html В следующем релизе systemd 237 запланирована (https://github.com/systemd/systemd/pull/4191) интерграция с WireGuard (https://www.wireguard.com/), VPN-туннелем нового поколения. Ключевой характеристикой проекта является (https://www.opennet.ru/opennews/art.shtml?num=44695) сочетание применения проверенных современных методов шифрования с предоставлением минималистичной реализации, лишённой усложнений, наблюдаемых в таких системах, как xfrm и OpenVPN. WireGuard поставляется в виде модуля ядра Linux, пока не принятого в основной состав, но нацеленного на плотную интеграцию с главными компонентами ядра.<br><br><br>На прошлой неделе в основную ветку systemd-networkd были включены (https://github.com/systemd/systemd/commit/e5719363f54c8c45233ded86b5b18feb36b601f7) изменения для поддержки WireGuard, находившиеся в стадии разработки с сентября 2016 года. С точки зрения systemd, изменения содержат новый сетевой интерфейс "wireguard", а также инструментарий для управления ключами шифрования.<br>Что примечательно, изменения прош https://opennet.ru/openforum/vsluhforumID3/113337.html#244 Tue, 04 Sep 2018 18:59:03 GMT задолбал этот systemd. Верните only голые скрипты в /etc/init<br> https://opennet.ru/openforum/vsluhforumID3/113337.html#243 Tue, 30 Jan 2018 05:04:09 GMT Если оператор не ставит перед собой цели заблокировать IPSec специально, то особых проблем я не вижу. Классический IPSec NAT-Traversal, реализующий инкапсуляцию IPSec ESP в UDP, прекрасно справляется с NAT, с IPSec AH сложнее, да, но его никто для VPN не использует. <br><br>Под никто не использует IPSec AH для VPN, я имею ввиду те VPN провайдеры, что встроены в телефоны и прочие Windows PC. В чистом Linux/Cisco/Juniper/etc конечно никто не может запретить выстрелить себе в ногу, только зачем, у AH перед ESP никаких преисуществ нет, если не нужно шифрование, в ESP можно использовать Null алгоритм. <br><br>Я могу сказать за себя, что я не разу не испытывал проблем с L2TP over IPSec при подключении с моего iOS телефона, не в одной сети, как мобильной, так и стационарной. <br><br>Относительно лучше IPSec или нет Wireguard, я знаю только одно, IPSec это Internet Standard Protocol, поддерживаемый всеми производителями устройств, если и когда, появится RFC по Wireguard буду рад с ним ознакомиться, в пока вижу только восхваления https://opennet.ru/openforum/vsluhforumID3/113337.html#241 Mon, 29 Jan 2018 20:32:49 GMT &gt;&gt; Глубина интеграции systemd и WireGuard наращивалась по мере ревизии изменений в коде.<br>&gt; и такое бывает? :-0 <br><br>По крайней мере, в этом случае да<br> https://opennet.ru/openforum/vsluhforumID3/113337.html#240 Thu, 25 Jan 2018 14:31:43 GMT &gt;&gt; о "модераторском произволе", и о том, что мы должны уважать его <br>&gt;&gt; нецензурное "мнение", хоть бы оно и провоцировало флейм.<br>&gt; На опеннете и модераторы не гнушаются провокации и разжигания флейма, если уж <br>&gt; на то пошло. Требовать от других выполнять правила на которые положил <br>&gt; модсостав - так мило.<br><br>Нас тут несколько человек модераторов, и мы не разделяем этого мнения довольно-таки единогласно. Мы все ошибаемся? Чудно. Безусловно, возможно, но маловероятно. Факт таков, что мы вряд ли поменяем своё мнение без особых на то оснований.<br><br>У меня же обычный вопрос, который я без устали задаю уже который год людям, вроде тебя: если тут такие плохие модераторы, то что вас тут тогда держит? Есть тьма других новостных ресурсов, где модераторы наверняка более хорошие. Валите на них, нефиг нам количество работы увеличивать. И вам хорошо -- и нам неплохо. :)<br><br>&gt;&gt; Я хочу сказать, что мнение должно быть аргументированно.<br>&gt; А теперь попробуй перечитать хотя-бы свои коменты в этой новости. Офигенная там <br>&gt; аргу https://opennet.ru/openforum/vsluhforumID3/113337.html#239 Thu, 25 Jan 2018 10:44:43 GMT &gt; о "модераторском произволе", и о том, что мы должны уважать его <br>&gt; нецензурное "мнение", хоть бы оно и провоцировало флейм.<br><br>На опеннете и модераторы не гнушаются провокации и разжигания флейма, если уж на то пошло. Требовать от других выполнять правила на которые положил модсостав - так мило.<br><br>&gt; Я хочу сказать, что мнение должно быть аргументированно.<br><br>А теперь попробуй перечитать хотя-бы свои коменты в этой новости. Офигенная там аргументация - ты даже не разобрался в сути новости, но мнение уже заимел и конечно же не в пользу системд, а заодно и wireguard досталось. Отличный образец аргументации получился.<br><br>&gt; -- останется невырезанным. Без аргументации -- под нож без вариантов.<br><br>Что-то к себе эти стандарты господа модераторы не применяют.<br><br>&gt; Ну-ну. Не можешь понять, за что тебя вырезали -- твои трудности. Объясняли <br>&gt; тебе это достаточно долго.<br><br>К счастью не мне. Но если кто-то решил надрать задницу таким модераторам и заставил попотеть - я его в этом понимаю. Вот лично ты по итогам высказанн https://opennet.ru/openforum/vsluhforumID3/113337.html#238 Mon, 22 Jan 2018 13:30:12 GMT <br>&gt; Как это не делится? Всем заливает без-воз-мезд-но! Одни пользователи Amazon AMI Linux <br>&gt; Upstart-ом как лохи забрасываются. :)<br><br>Лох ведь есть является Loch? <br>О да, мы с Красный Шляпа будем скоро Loch ваш часто, регулярно и с удовольствием иметь! О да, это будет быть фантастиш!<br><br><br><br> https://opennet.ru/openforum/vsluhforumID3/113337.html#237 Mon, 22 Jan 2018 12:55:24 GMT <br>&gt; Слава Гейцу, теперь у нас есть Ленарт и вирехуард. Гарантии!<br><br>Олл Хайль Леннарт!<br> https://opennet.ru/openforum/vsluhforumID3/113337.html#236 Mon, 22 Jan 2018 12:51:59 GMT "По-моему это у Лёни давно уже есть, но он не делится."<br><br>Как это не делится? Всем заливает без-воз-мезд-но! Одни пользователи Amazon AMI Linux Upstart-ом как лохи забрасываются. :)<br> https://opennet.ru/openforum/vsluhforumID3/113337.html#235 Mon, 22 Jan 2018 10:10:00 GMT &gt;&gt; Короче, всем жертвам "модераторского произвола": <br>&gt;&gt; Я мненью вашему вращенье придавал, и осью был мой детородный орган.<br>&gt; Характерный уровень культуры опеннета.<br><br>Мда, надо, наверное, пояснить, если кто сюда случайно зайдёт почитать. Тут какой-то тип порядка 50 раз перепечатывал свои удалённые сообщения с руганью, кричал о "модераторском произволе", и о том, что мы должны уважать его нецензурное "мнение", хоть бы оно и провоцировало флейм.<br><br>Я хочу сказать, что мнение должно быть аргументированно. Треды в новости -- это площадка для обсуждений и споров, а не соревнование "кто кого перекричит".<br><br>Мнение, пусть даже с лёгкой руганью, но содержащее понятную и обоснованную позицию -- останется невырезанным. Без аргументации -- под нож без вариантов. И спорить с этим бесполезно.<br><br>&gt; И эти люди смеют что-то вякать про обработку багов поттерингом...<br><br>Ну-ну. Не можешь понять, за что тебя вырезали -- твои трудности. Объясняли тебе это достаточно долго.<br>