Комментарии 12
На Kinetic действительно WireGuard может выдавать результаты ближе к максимуму, всё зависит от аппаратной платформы. В моём случае я выбрал OpenVPN, потому что MikroTik hAP ax³ поддерживает аппаратное ускорение AES-256, что даёт приличный прирост производительности для OpenVPN в TCP.
Помимо этого, WireGuard не имеет встроенных механизмов для маскировки трафика под обычный HTTPS, как это может делать OpenVPN.
ну в openvpn есть привязка выдаваемых ip адресов к клиентам на основе их Common Name (CN), это не проблема, я активно этим пользуюсь.
для этого достаточно добавить в конфиг строку ifconfig-pool-persist ipp.txt
после чего будет создан файл ipp.txt в формате:
client1,10.8.0.10
client2,10.8.0.11
client3,10.8.0.12
Теперь это так называется? По краю ходите. Сегодня уже 4е. (
По умолчанию OpenWRT доступен через интерфейс
eth0по IP-адресу192.168.1.1/24
Хмм) /24?
В последнем октете IP-адреса не может быть что-то выше 0, если ваша маска ниже 25-ой включительно. Если вы хотите обозначить один единственный конкретный адрес, нужно писать 192.168.1.1 по 32 маске, а не по 24
А причём тут, что на вашем компе пишет ip a? Он правильно пишет - ваш широковещательный домен рассчитан по 24 маске, то есть от 142.16.132.0 до 142.16.132.254. Это не значит, что у вас адрес 142.16.132.13/24. У вас адрес - конкретный 142.16.132.13/32, а маска 24-ая
Действительно, более корректно указывать 192.168.1.1/32 для обозначения конкретного IP-адреса. Однако, в данном контексте 192.168.1.1/24 подразумевает, что устройство находится в общей сети с маской 255.255.255.0, и это означает что вы можете использовать любой адрес из описанного мной диапазона сети на вашем устройстве, для того, что бы подключиться к сети и получить связанность с OpenWRT
Облачный доступ к инфраструктуре, используя OpenVPN и OpenWRT