The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Во FreeBSD 13 чуть не оказалась халтурная реализация WireGuard с нарушением лицензии и уязвимостями, opennews (?), 27-Мрт-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


19. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –19 +/
Сообщение от lockywolf (ok), 27-Мрт-21, 10:19 
Wireguard вообще абсолютно позорный протокол, который не годится абсолютно ни дня чего, кроме некоторого количества нишевых задач в мире контейнеров.

Ответить | Правка | Наверх | Cообщить модератору

29. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +5 +/
Сообщение от Аноним (29), 27-Мрт-21, 10:46 
Поздравляю тебя, шарик, ты балбес
Ответить | Правка | Наверх | Cообщить модератору

32. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –13 +/
Сообщение от пох. (?), 27-Мрт-21, 10:59 
Ну зачем ты так? Вполне годится для васянских локалхостов доконтейнерной эпохи, размазанных по мильену vpsок "подешевле".

Главное чтоб все вручную и через задницу (поскольку в более-менее энтерпрайзной среде васян порвется проверять бесполезные и бессмысленные idшки и копипастить туда-сюда).

С другой стороны - ну надо же ж как-то и с линyпсами коммуницировать? Учитывая в каком трэшовом состоянии у тех ipsec, и когда его последний раз латали - выбора-то особо и нет.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору
Часть нити удалена модератором

121. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от бублички (?), 27-Мрт-21, 14:18 
я то в курсе. не понимаю как администрация ресурса это терпит
Ответить | Правка | К родителю #346 | Наверх | Cообщить модератору

57. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от lockywolf (ok), 27-Мрт-21, 12:01 
Не годится он ни фига для впсок, потому что светится как солнышко ясное на любом инспекторе пакетов, и превентивно тормозится либо банится.
Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

65. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от x3who (?), 27-Мрт-21, 12:12 
Кем банится?
Ответить | Правка | Наверх | Cообщить модератору

318. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от псевдонимус (?), 28-Мрт-21, 08:58 
> Кем банится?

Сисадмином.

Ответить | Правка | Наверх | Cообщить модератору

339. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 28-Мрт-21, 11:43 
> Сисадмином.

А если я сам сисадмин, зачем мне себя банить? И контору с вахтером можно в пень послать так то.

Ответить | Правка | Наверх | Cообщить модератору

361. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +2 +/
Сообщение от Аноним (-), 28-Мрт-21, 16:45 
А если я директор то вообще могу всех послать и сисадминов с ихними вырвиградом
Ответить | Правка | Наверх | Cообщить модератору

399. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 29-Мрт-21, 08:43 
> А если я директор то вообще могу всех послать и сисадминов с
> ихними вырвиградом

Тогда сам будешь сеть настривать, очевидно. В принципе некоторые директора так и делают.

Ответить | Правка | Наверх | Cообщить модератору

72. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –10 +/
Сообщение от пох. (?), 27-Мрт-21, 12:40 
Твоя ассоциация с распространением cp понятна, но не надо же так палиться.
На большинстве васянских впсок обычные гуаносайты-одностранички с рекламой легального товара.

Когда оно перестает умещаться в одной, или пожар в овх (все в курсе что оно снова загорелось? Опеннет новость что-то не заинтересовала)  заставляет таки задуматься о пусть наколеночной  геораспределенности даже васяна - надо же как-то собирать все это в одну сеть, а не какую-нибудь очередную монгу голым задом высунуть для всех.

ipsec с cpu-effective шифрованием васяну сложно, непонятно, да и обоснованно страшно. А тут такой подгон...

И вот, пф-сенсой все прикрыто, с интуитивно-приятным интерфейсом клик-клик-клик, поди плохо.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

62. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от x3who (?), 27-Мрт-21, 12:10 
В энтерпрайзе если тебе надо нагенерить сотню хостов - то в любом случае там особо осмысленных идентификаторов ожидать не приходится.

Но вайргард, заточенный на эффективное криптографирование на процессорах, не имеющих аппаратной поддержки криптографии, кому он сдался в современном мире, где любой утюг поддерживает AES аппаратно?

И я его даже в личных целях не могу использовать просто потому, что UDP в большинстве публичных вай-вай точек закрыт (чтобы быть точным не видел ни одной где он открыт), а TCP в вайргард не завезли.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

73. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –7 +/
Сообщение от пох. (?), 27-Мрт-21, 12:48 
хм, попробуй другой, соседний публичный дом. В большинстве доступных мне wifi udp открыт, поскольку мало что без него работало бы, мир не исчерпывается plain http, а скоро даже и гугля не откроешь.

Там обычно (поскольку настраивали васяны) вообще все открыто, просто возникают определенные проблемы с nat у протоколов, отличных от трех известных васяну.

Но вайргад для роаминга не очень, вообще-то, удобен, это все же больше подходит для сервер-сервер с нормальными белыми ip или хотя бы частично таковыми.
Чтобы один раз настроить и забыть, не перепроверяя никакие id.

А для васянов из публичного дома и openvpn хватит, эффективность им не нужна, все равно в публичном доме 4g урезанный до 10 мегабит на всех посетителей разом.

Ответить | Правка | Наверх | Cообщить модератору

82. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от x3who (?), 27-Мрт-21, 13:02 
> хм, попробуй другой, соседний публичный дом. В большинстве доступных мне wifi udp открыт

Да я разные пробовал, он закрыт даже на работе у меня на гостевом вайвае. Требовал открыть - запрещено конторскими полисями, весь ответ. Но да, OpenVPN'а лично мне за глаза хватает - на всякий случай повесил его на 443й порт, по TCP везде прёт.

Ответить | Правка | Наверх | Cообщить модератору

97. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –5 +/
Сообщение от пох. (?), 27-Мрт-21, 13:29 
> Да я разные пробовал, он закрыт даже на работе

на работе это логично, поскольку wifi на работе - для работы, а не для видео-чяяяятиков. Но с работы и незачем лазить по васянским серверам - могут выпороть. А по рабочим там лазят через рабочий vpn.

А вот в публичном доме - нелогично, клиент сбежит туда где чяяятик работает.

Ответить | Правка | Наверх | Cообщить модератору

109. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от x3who (?), 27-Мрт-21, 13:53 
> нелогично, клиент сбежит туда где чяяятик работает.

Клиенту логичнее и удобнее сбежать с Вайргарда на ОпенВПН

Ответить | Правка | Наверх | Cообщить модератору

278. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от Аноним (-), 28-Мрт-21, 02:44 
> Клиенту логичнее и удобнее сбежать с Вайргарда на ОпенВПН

Он тормозней в разы и просто переросточный монстр.

Ответить | Правка | Наверх | Cообщить модератору

363. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 28-Мрт-21, 16:48 
поэтому все пользуются openvpn
Ответить | Правка | Наверх | Cообщить модератору

400. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 29-Мрт-21, 08:46 
> поэтому все пользуются openvpn

Им _пользовались_ пока ничего более приличного и более-менее вменяемого в настройке под линуха не было. На выбор еще какие-нибудь pptp или l2tp давали, но вот это уже совсем трэшак, потому что встревает через половину натов и т.п.. А айписеки всякие и вовсе не от мира сего. Это даже жирнокорпы трогать палочкой не любят.

Ответить | Правка | Наверх | Cообщить модератору

116. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от lockywolf (ok), 27-Мрт-21, 14:09 
При чём тут чятик? quic же
Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

136. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –2 +/
Сообщение от Михрютка (ok), 27-Мрт-21, 14:44 
самое оно, идешь в публичный дом и спрашиваешь - вы quic поддерживаете?

а они такие - по быстрячку, чтоль? та лехко отстрочим!

Ответить | Правка | Наверх | Cообщить модератору

143. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от пох. (?), 27-Мрт-21, 15:09 
> самое оно, идешь в публичный дом и спрашиваешь - вы quic поддерживаете?

так чего его поддерживать, у них-то и так хорошо стоит.

А вот всякие безопастники в конторах любят всем все переломать, чтоб затобезопастно, с переломанными пальцами ничего не взломаешь, а на переломанных ногах не убежишь. Поэтому внутриконторские даже "open" wifi и правда бывают прибабахнутыми на всю голову. Но, повторю, проблема васянов. Внутриконторские решаются внутри конторы штатными средствами, а калымить на работе налево и нехрен.


Ответить | Правка | Наверх | Cообщить модератору

155. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Михрютка (ok), 27-Мрт-21, 15:42 
> А вот всякие безопастники в конторах любят всем все переломать, чтоб затобезопастно,
> с переломанными пальцами ничего не взломаешь, а на переломанных ногах не
> убежишь. Поэтому внутриконторские даже "open" wifi и правда бывают прибабахнутыми на
> всю голову. Но, повторю, проблема васянов. Внутриконторские решаются внутри конторы штатными
> средствами, а калымить на работе налево и нехрен.

тю господи. у меня на текущем месте вайфай вообще air gapped от корпоративной сети, через отдельный канал. хоть собеседоваться, хоть калымить проблем нет, главное, не наглеть.


Ответить | Правка | Наверх | Cообщить модератору

192. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –2 +/
Сообщение от пох. (?), 27-Мрт-21, 18:34 
> тю господи. у меня на текущем месте вайфай вообще air gapped от

Ну вишь, тебе повезло, а нашему другу Х3 достался так себе безопастник. А в то заведение, через дорогу, не хочет, стесняетцо.

Ответить | Правка | Наверх | Cообщить модератору

141. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –2 +/
Сообщение от пох. (?), 27-Мрт-21, 15:06 
> При чём тут чятик? quic же

а я хз,кстати, как он через такое работает - есть там фалбэк или как обычно.

Ну видимо есть, раз у этих васянов гугль еще как-то открывается. А вот чяятики через tcp - это немножко грустно, уж тем более - через васян-wifi с потерями и лагами.

Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

444. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (444), 29-Мрт-21, 23:33 
Ты даже не представляешь насколько убедительней смотрелись бы твои речи, если бы они не были похожи на речь ребенка-аутиста.
Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

454. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от пох. (?), 30-Мрт-21, 11:22 
> Ты даже не представляешь насколько убедительней смотрелись бы твои речи, если бы
> они не были похожи на речь ребенка-аутиста.

Я не пытаюсь тебе ничего продать, если ты не понял, ребенок-аутист. Поэтому мне незачем тебя "убеждать". Умный найдет что запомнить или над чем просто поржать и в таком формате, а на глупых время тратить незачем.


Ответить | Правка | Наверх | Cообщить модератору

119. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –2 +/
Сообщение от lockywolf (ok), 27-Мрт-21, 14:13 
В личных целях легко: запихни его в туннель. ВГ будет к локальному порту по udp подключаться, а туннель уже обычно может по tcp сам. Сгодится, по идее ssh-туннель, но лучше, конечно освоить специальные туннельные протоколы.
Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

127. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от x3who (?), 27-Мрт-21, 14:27 
Кстати, обфусцирующий туннель [1] не решает твою проблему маскировки трафика от бана? Или теряется смысл использования UDP в таком случае?
Ответить | Правка | Наверх | Cообщить модератору

133. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от x3who (?), 27-Мрт-21, 14:35 

[1] https://2019.www.torproject.org/docs/pluggable-transports
Ответить | Правка | Наверх | Cообщить модератору

280. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от Аноним (-), 28-Мрт-21, 02:48 
> [1] https://2019.www.torproject.org/docs/pluggable-transports

А оно умеет в телепортацию UDP? Так вроде носки под стулом (shadowsocks) умеют udp телепортировать. И таки прячут что угодно достаточно для того чтобы даже GFW откушал, а нечто менее радикальное и вовсе в пролете. Но скорость, даже с libev версией будет уже все же не ядерная, это ж юзермод.

Ответить | Правка | Наверх | Cообщить модератору

233. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +2 +/
Сообщение от Аноним (233), 27-Мрт-21, 21:31 
Ничего, щаз гугл запретит HTTP/1  и HTTP/2, и будет открыт.
Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

115. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от Сейд (ok), 27-Мрт-21, 14:04 
Можно выбрать Иггдрасиль.
Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

261. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (242), 27-Мрт-21, 23:37 
Вполне годится как туннель между разными датацентрами. В таких задачах явно прописать ключи и ip-адреса удобнее, вся эта автоматизация только мешает.

А в качестве замены Cisco IPSec его никто и не предлагает.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

319. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –3 +/
Сообщение от пох. (?), 28-Мрт-21, 09:51 
Ну это и есть то что я описал - васян уже осознавший что локалхост в ovh может сгореть к х-ям, и теперь у него их аж три в разных странах.

Да, для таких - отличный выбор, сверка id делается один раз или на нее вообще забивается болт, поскольку ОНИ за васяном ни разу не гонятся.

Для более серьезных задач не годится, поскольку в этом случае чаще всего просто арендуют vpn у оператора. А если в нем еще и шифрование надо (vpn, внезапно, не про шифрование вообще) - таки да, ставят циску. 5520 (20 - это на сколько лет устарела) обеспечивает 800мегабит/s по бумажке, и что-то около 300 у меня получалось на самом деле. Процессор там был - что-то типа p3-600, или еще хуже - она не им шифрует. Более современное железо, полагаю, с легкостью справится с современными каналами любой реалистичной ширины. Да и софтовый ipsec (да в виде хоть той же pfsense) не так чтоб совсем уж плох.

А у нас - chiphers, не умеющие процессорного ускорения вовсе. Не говоря уже о невозможности сертификации такого канала как защищенного. Но васяну с тремя хостами оно и не надо, а настраивать в сто раз проще и никаких user-space демонов с кучей глюков и багов.

Ответить | Правка | Наверх | Cообщить модератору

373. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +1 +/
Сообщение от Аноним (242), 28-Мрт-21, 20:41 
Так малому-среднему бизнесу как раз именно такое и нужно, резервирование малыми силами.Не у всех же бюджет в миллионы.
Ответить | Правка | Наверх | Cообщить модератору

387. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от пох. (?), 28-Мрт-21, 23:44 
> Так малому-среднему бизнесу как раз именно такое и нужно, резервирование малыми силами.Не
> у всех же бюджет в миллионы.

ну какие там миллионы ,бушную асу (зачем малому бизнесу соблюдать все приседания с лицензией) мне за 7килоржублей продали. Приличия ради, конечно, надо две (с вайргадом, кстати, так не прокатит) в active-standby на каждой точке, но и это не самый уж малый бизнес вполне потянет. И, заметь, прикованный кр@сногл@зый не нужен (а он жрет полтора миллиона в год по самым скромным расценочкам, не забывай).

Ответить | Правка | Наверх | Cообщить модератору

401. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 29-Мрт-21, 08:48 
Любой псинодев или кто там у них, вайргада им нарулит за 15 минут "до кучи". А если таковых не было - это что, майкрософт? Или почтарасы? Это да, фу такими быть.
Ответить | Правка | Наверх | Cообщить модератору

435. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (242), 29-Мрт-21, 17:16 
А когда эта бушная аса сдохнет, что делать? А куда ты ее поставишь, если ты максимум арендуешь пару серверов?

А пара дедиков с wg настраиваются за день фрилансером, а потом он и не нужен. Ну если что сломается через десять лет, ещё на пару часов такого наймут починить.

Ответить | Правка | К родителю #387 | Наверх | Cообщить модератору

437. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от пох. (?), 29-Мрт-21, 19:24 
> А когда эта бушная аса сдохнет, что делать?

новую такую же, или подешевевшую помощнее купить, не? Когда твой бушный сервер сдохнет, ты вот что делать-то собираешься? У меня, собственно, и сдох, причем не просто так сдох, а это пеньтри был, очередной. Можно еще один собрать, но придется либо ставить совсем уж маргинальный дистрибутив, либо жить с древним неподдерживаемым. Почем там аса на авито? Ну ооок...

> А куда ты ее поставишь, если ты максимум арендуешь пару серверов?

не буду тебе рассказывать, а то вы все будете так делать. Но в целом это тот самый васянский уровень, о котором и речь, и для них да, wg и предназначен, зачем там asa. А малый и средний бизнес это немножко все же более серьезное мероприятие, если он денег не зарабатывает, нахрен он такой малый нужен.

> А пара дедиков с wg настраиваются за день фрилансером, а потом он и не нужен.

пока не понадобится поменять настройки. Вот тут как раз узнаешь, почему промышленные решения по готовым лекалам делающиеся - все же лучше, чем васянские наколеночные, даже намеренно упрощенные.
(приходит такой васян-линуксян заработать свои пиццотрублей поменяв один айпишник...опа, а там фря, с которой он вообще не понимает, как работают - пароль есть, но не пускает, есть юзер нерутовый, но он sudo, ему цоманднотфоунд ;-) А если там не wg а ipsec то вообще разбираться будешь неделю.) А с этими - никаких неожиданностей, один и тот же криптомап на одном и том же "outside" двадцать лет.

Ответить | Правка | Наверх | Cообщить модератору

448. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 30-Мрт-21, 07:27 
> либо жить с древним неподдерживаемым. Почем там аса на авито? Ну ооок...

За эти бабки можно купить кучку недорогих одноплатников. Даже по разным прововским каналам распихать и какой-нибудь мини-CDN и прочие торентсидеры бонусом поднять. ЧСХ армовская фигня за 10 баксов поспорит с третьепнем по перфомансу, довольна актуальным дебианом (в принципе и чем угодно еще), жрет в цать раз меньше (и отобъется на одном только электричестве vs третьепень) а дохнуть особо и нечему, если фигня правильная.

И конечно там можно вайргад нарулить. И еще на кучку впсок в ответку останется. Хотя у админа уровня бох^W пох наверняка найдется какая-то "непреодалимая" проблема.

> пока не понадобится поменять настройки. Вот тут как раз узнаешь,

...что если ты не полный кретин, вылезший из анабиоза, сие делает за 15 минут и копейки денег любой лабух, достаточно такой таск на любой фрилснсерской бирже вывесить.

> почему промышленные решения по готовым лекалам делающиеся

...почему ветеран-юникс-чототам даром никому не нужны в современном мире? Да, пох, дорого, долго и гиморно никому не надо, когда можно вывесить таск на бирже и через полдня "нерещаемая" проблема будет зарулена за какие-то жалкие копейки. А ветеран-юникс-нечто по этой причине в совеременном мире не жизнеспособны. Ошибка эволюции.

> (приходит такой васян-линуксян заработать свои пиццотрублей поменяв один айпишник...
> опа, а там фря, с которой он вообще не понимает,

Заодно пингвин как раз и вкатит - так что в следующие разы все будет просто и дешево.

> как работают - пароль есть, но не пускает, есть юзер нерутовый, но он
> sudo, ему цоманднотфоунд ;-) А если там не wg а ipsec

...то е..сь-ка ты с всем своим недоразумением сам, вот тут у тебя уже врядли прокатит копеечный таск на бирже. Есть конечно вероятность что какое-то фрибсдшное дарование решит копеечку слупить, но шанс небольшой, но тут ты сам себе в пятку стрелял со своим геморроем.

> то вообще разбираться будешь неделю.) А с этими - никаких неожиданностей,
> один и тот же криптомап на одном и том же "outside" двадцать лет.

Нормальная фирма после уточнения просто даст ACK на смену этого крапа на пингвин и через полдня поимеет решенную задачу в лучшем виде. Бонусом навсегда запомнив что с бсд лучше не связываться...

Ответить | Правка | Наверх | Cообщить модератору

451. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от пох. (?), 30-Мрт-21, 08:45 
> За эти бабки можно купить кучку недорогих одноплатников.

опять ты со своими одноплатниками. Зачем мне "куча" мусора?
Аса на древнем хламе держит 300mb/s ipsec, а короткими burst'ами может и обещанные 800, она там не сразу лопается. И до гигабита просто фильтрации. А в твоем шитоплатнике единственный рылотык без офлоадинга припаян к usb. Нахер такой никому не нужен в качетсве файрвола - даже если бы к нему был нормальный софт. Которого у тебя тоже нет.

> ЧСХ армовская фигня за 10 баксов поспорит с третьепнем по перфомансу

посмешит третий пень 2000го года сравнимым перформансом, угу. А потом рылотык от смеху просто повиснет. Они это любят даже без фатального перегрева, тоже характерного для китайского одноразового хлама. И насчет установки такого хлама в стойке - тоже некоторые операторы счастливы не будут, им хватит одного вида питальника, который ты принесешь вместе с ним. Скажут - идите ка лесом, нам пожар не нужен. Несите нормальное rack-mount решение. Хотя бы 5505 с ушами, они правда, дороже нее самой стоят.

> Заодно пингвин как раз и вкатит - так что в следующие разы все будет просто и дешево.

ага. все что непонятное - надо сломать. А сериоус "малый-средний" бизнес - ну полежит, ему невпервой.

Профессионалы ненужны, средства безопасности дадим настраивать пицотрублевым лохам с биржи.

> ...то е..сь-ка ты с всем своим недоразумением сам

а, ну и отлично.

Ставим в офисе или в единственном арендованном у приличных ребят шкафу пару ас, а дальние точки можно и на фре, с ipsec конечно. И надежно как танк, и попытка на тебе сэкономить и нанять одноразового м-ка "все снести и вкатить линoops" провалится. И если понадобится фстэк - дорого, но не потребует ничего глобально переделывать.

Ответить | Правка | Наверх | Cообщить модератору

462. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 31-Мрт-21, 13:18 
> опять ты со своими одноплатниками. Зачем мне "куча" мусора?

Это _маленькая_ и _тихая_ куча мусора. К тому же при желании весьма предсказуемая и контролируемая, в отличие от мутноблоба.

> Аса на древнем хламе держит 300mb/s ipsec, а короткими burst'ами может и
> обещанные 800, она там не сразу лопается.

Лично мне ipsec даром не нужен ни burst'ами ни как там еще. Я не собираюсь делать мозг этой пакостью, особенно когда можно вайргаду 2 ключа перекинуть и это по сути вся настройка.

> И до гигабита просто фильтрации. А в твоем шитоплатнике единственный рылотык без офлоадинга

Да и болт с ним, на 4-ядерном на ггц+, особенно ежели 64-битном и, вот, с вайргадом каким.

> припаян к usb.

К AHB накристальному не хотел? И от рылотека или кого там - только phy внешний.

> Нахер такой никому не нужен в качетсве файрвола -

Уже соврал. У меня оно примерно так и сделано. Заодно спокойно заспорит с самыми топовыми хомякомыльницами, только почти в 10 раз дешевле.

> даже если бы к нему был нормальный софт. Которого у тебя тоже нет.

А какой мне там "нормальный софт" нужен? Там у меня обычный дебиан, с обычными iptables/ipset/etc и любым другим софтом по вкусу. Ну там сквид например, или нжинкс. Или вон трансмишн. Цыска твоя так вообще не сможет.

> посмешит третий пень 2000го года сравнимым перформансом, угу. А потом рылотык от
> смеху просто повиснет.

Да ну не пинди, если руки из правильного места - ничего там не виснет. В отличие от третьепня, у которого ископаемый кулер клин словил, а dvfs и защиты от перегрева тогда еще особо и не умели.

> Они это любят даже без фатального перегрева, тоже характерного для китайского
> одноразового хлама.

Я таки могу прописать working points в DTS в отличие от "эксперта" по линуксу в соответствии с возможностями того что вокруг творится.

> И насчет установки такого хлама в стойке - тоже некоторые операторы счастливы не будут,
> им хватит одного вида питальника, который ты принесешь вместе с ним.

А чего такого ужасного в каком-нибудь MeanWell индустриаловочном? Эту байду на производствах ставят оптом, вроде живые все. Тем более на те мощности оно стоит сильно меньше нормального серверного питальника. Стоимость питальника таки весьма пропорциональна его моще, особенно если ты не хотел получить совсем уж китайские ватты.

> Скажут - идите ка лесом, нам пожар не нужен. Несите нормальное rack-mount решение. Хотя
> бы 5505 с ушами, они правда, дороже нее самой стоят.

Что-то в OVH все эти нормальные стойки превратились в тыкву на раз-два-три.

> ага. все что непонятное - надо сломать. А сериоус "малый-средний" бизнес -
> ну полежит, ему невпервой.

Да ну не трынди, у псинодевов как раз в отличие от ветеран-блаблабла все обычно работает, по поводу чего их и нанимают вместо этих.

> Профессионалы ненужны, средства безопасности дадим настраивать пицотрублевым лохам с биржи.

Глядя на безопасТника секурящего эксченжи путем попытки выпиливания эксплойта который разошелся по всему глобусу - пяцотрублевый лох с биржи, имхо, перспективнее.

>> ...то е..сь-ка ты с всем своим недоразумением сам
> а, ну и отлично.

У любой задачи есть соотношение времени и бабок. С вон тем соотношением оно врядли кого-то возбудит, так что сорян.

> Ставим в офисе или в единственном арендованном у приличных ребят шкафу пару
> ас, а дальние точки можно и на фре, с ipsec конечно.

И получаем дорого и бестолково. А фирма еще залетает на кошкаря (ну, этот может и пригодится где) и бсдшника (а вот это нафиг нужно, да и другого такого при всем желании не найдешь). В общем да, это вам уже не 500-рублевый таск на биржу повесить, сериоус бизнесс :)))

> И надежно как танк, и попытка на тебе сэкономить и нанять
> одноразового м-ка "все снести и вкатить линoops" провалится.

Надежно как танк - застрянет на первом же NAT у конторского road warrior'а. После чего фирма крепко призадумается зачем ей такой впн и специалисты.

> И если понадобится фстэк - дорого, но не потребует ничего глобально переделывать.

И что, таки смогет в 300Мбит гост-а?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру