[Sysadmins] сравнение производительности тунелей

[Maxim Tyurin]

Alexey Shabalin writes:

> Господа, подскажите, возможно ли для шифрования одного тунеля
> задействовать несколько ядер процессора.

А вот это не знаю. Переписывать софт надо.

> И почему так плохо повёл себя
> raсoon по сравнению с openvpn? Я расчитывал, что ipsec, работающий на
> уровне ядра окажется производительней.

Потому что ракун тормоз. Когда я тестировал (правда у меня было
100Mbit и тазики гораздо слабее) то у меня призовые места
распределились так:

1) openswan + KLIPS
2) openswan + Native IPSEC
3) openvpn
4) racoon

> Что ещё можно посмотреть из vpn для получения большей
> производительности(скорости).

Патчить ядро KLIPS патчем.
Можно взять из Debian и обработать напильником.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll на jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/