Привет,

есть задача - запустить сеть с шифрованием трафика на основе механизма GRE over IPSec/IKEv2 (GRE нужен для dynamic routing, IPSec - для совместимости с решениями других производителей - таковы требования). Если у кого есть опыт использования open source / x86 для подобных задач, поделитесь им, пожалуйста:

• на каких программно-аппаратных конфигурациях какую предельную производительность удалось получить (до начала потерь пакетов)?
• CPU/MB/RAM (тип, частота)
• NIC (производитель, модель)
• операционная система
• софт / библиотеки
• алгоритм и длина ключа для симметричного шифрования (в реальности - интересует, конечно же, AES-256)

-- 
Volodymyr Litovka
  "Vision without Execution is Hallucination." -- Thomas Edison