On Tue, Jan 31, 2017 at 01:14:25AM +0200, Volodymyr Litovka wrote: Volodymyr> Привет, Volodymyr> Volodymyr> есть задача - запустить сеть с шифрованием трафика на основе Volodymyr> механизма GRE over IPSec/IKEv2 (GRE нужен для dynamic routing, Volodymyr> IPSec - для совместимости с решениями других производителей - Volodymyr> таковы требования).Если у кого есть опыт использования open source Volodymyr> / x86 для подобных задач, поделитесь им, пожалуйста: Volodymyr> Volodymyr> * на каких программно-аппаратных конфигурациях какую предельную Volodymyr> производительность удалось получить (до начала потерь пакетов)? Volodymyr> o CPU/MB/RAM (тип, частота) Volodymyr> o NIC (производитель, модель) Volodymyr> o операционная система Volodymyr> o софт / библиотеки Volodymyr> o алгоритм и длина ключа для симметричного шифрования (в Volodymyr> реальности - интересует, конечно же, AES-256) Давеча достроил наконец L2TP/IPsec (для яблочных устройств) Вот в логах есть такое [142647.656066] CPU feature 'AVX registers' is not supported. [142647.696326] CPU feature 'AVX registers' is not supported. [142647.757168] CPU feature 'AVX registers' is not supported. [142647.824970] CPU feature 'AVX registers' is not supported. [142647.887955] CPU feature 'AVX registers' is not supported. [142647.945358] AVX or AES-NI instructions are not detected. [142647.983295] AVX or AES-NI instructions are not detected. Тут как в старом анекдоте "Раз что-то ищет, значит что-то знает" -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My public PGP key placed at http://mvps.adamant.ua/pgp/trotsai.asc Как жаль, что вы наконец-то уходите...