10 июля 2019 г., в 18:58, Igor Sviridov <sia@uanog.sink.nest.org> написал(а):

hi,
On Wed, Jul 10, 2019 at 01:51:01PM +0300, Max Tulyev wrote:

Отличное сравнение, чо!
wireguard с протоколом "чача-%%%ча" и OpenVPN с AES256 без NI ;)

Ну что на rpi4 запустилось - на том и меряли; просто свежая дешевая железка.
Да и на мобильных устройствах AES-NI обычно нет, так что ChaCha20 опять выигрывает.

https://blog.cloudflare.com/do-the-chacha-better-mobile-performance-with-cryptography/

Я частенько сравниваю OpenVPN с Wireguard на всяких карманных рутерах (GL-AR750S, EdgeRouter, etc) и выигрыш в разы (4x-5x).
А на Intel-е обычно получается сравнение с IPsec AES-GCM; результат зависит от деталей, но обычно там тоже выигрыш, ~20-30%.

--igor

09.07.19 21:24, Igor Sviridov пише:

hi,
On Tue, Jul 09, 2019 at 12:28:10PM +0300, Alex Cherevko wrote:

Та там нема що вирішувати - openconnect ставиться та налаштовується за
20 хвилин :) Причому я б порадив саме openconnect, тому що він
сумісний з cisco ssl vpn (anyconnect) що робить його зручним для
використання з мобільний пристроїв (телефонів, планшетів тощо)

Еще проще использовать OpenVPN с OpenVPN Connect на iOS и Android.

WireGuard FTW :)

Клиент есть для iOS, Android, macOS, ChromeOS (с бубном), Linux, FreeBSD, 
Windows etc.

И таки летает:
https://www.wireguard.com/performance/
https://paulierco.ro/raspberry-pi-4-vpn-performance-review.html

--igor
_______________________________________________
uanog mailing list
uanog@uanog.kiev.ua
https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

_______________________________________________
uanog mailing list
uanog@uanog.kiev.ua
https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

_______________________________________________
uanog mailing list
uanog@uanog.kiev.ua
https://mailman.uanog.kiev.ua/mailman/listinfo/uanog