HW akcelerace je jen pro IPsec (aspoň to stále MKčka tvrdí). U té RB1100AHx2 pomůže tak 3x na rychlosti, co jsem zkoušel (data tlačená skrz GRE/IPsec tunel a RB krom toho dělá tunu jiného).
OpenVPN nepouživám, v případě SSTP se mi první stovka klientů na RB1100AHx2 připojí cca za půl minuty (naskáčí v PPP/active connections), když je natvrdo za běhu dám odpojit. Funkční rozjetí reálné komunikace trvá o něco déle, ale to je dáno tím, že je tam použito OSPF a tomu trvá, než se na každém tunelu vykecá. Server má certifikát s 4096 bitovým klíčem, klient se ověřuje pomocí jména/hesla (MSCHAPv2) a je nastavneo force-aes=yes, klienti jsou krabičky z řad RB751/951. Udržení jen spojení bez užitelčných dat vypadá, že na sto klientů s SSTP a OSPF připadá cca 800/400 kbps toku.
❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz
Jakou VPN pro trvalé spojení sítí
s tou akceleraci jen pro ipsec je to blbe, potrebuji nahradit rb433AH ktere uz prestava stihat jako ovpn sever
0 x