Спасибо за вопрос! Да, для шифрования трафика можно было использовать IPsec. Но в этом проекте требовалось также обеспечить переключение между NFS-узлами без VIP. Поэтому выбрали stunnel: он обеспечивал шифрование, а несколько точек подключения в клиентской конфигурации позволяли при новом соединении обращаться к доступному узлу. То есть выбор определялся сочетанием задач, а не только шифрованием.
Спасибо за вопрос! Да, для шифрования трафика можно было использовать IPsec. Но в этом проекте требовалось также обеспечить переключение между NFS-узлами без VIP. Поэтому выбрали stunnel: он обеспечивал шифрование, а несколько точек подключения в клиентской конфигурации позволяли при новом соединении обращаться к доступному узлу. То есть выбор определялся сочетанием задач, а не только шифрованием.