Исходное сообщение
"Выпуск strongSwan 5.4.0, открытой реализации IPsec" Отправлено h31, 24-Мрт-16 22:18
Если говорить вообще про IPsec, то плюсы: - Работает изкоробки в Windows/OS X/Android/etc, не надо ничего ставить. - В Linux работает очень быстро, почти не грузит процессор. На моем одноплатнике с криптоускорителем тянет 100 мбит/c, при этом загрузка процессора - 5%. Новые Xeon-ы тянут вплоть до 10 гбит/с. - Поддерживается серьёзными железками от Cisco и ко. - Шустрый и безопасный AES-GCM (ЕМНИП в OpenVPN его пока что не осилили). Минусы: - В случае strongSwan возиться с конфигом. Частично компенсируется тем, что есть куча примеров на оф. сайте, плюс есть плагин для NM, который заводится с полпинка. - Иногда может хуже проходит через NAT, особенно IKEv1. Работает только поверх UDP. - Есть две версии протокола (IKEv1 и IKEv2), они настраиваются немного по-разному. - Немного криво организована маршрутизация. Если глубоко не копаться - особо и не заметно.