|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 12 Nov 2005 23:05:03
To : Eugene B. Berdnikov
Subject : Re: VPN
--------------------------------------------------------------------------------
berd@desert.ihep.su пишет:
.... обычный бред он пишет.
Олафа Титца читают только такие же волосатые балбесы как и он сам.
Hормальные люди читатют Мэтта Матиса. Вопрос закрыт. Я уже достаточно
наметал биссера, чтобы даже идиот понял, что современные транзитные
сети оптимизируются под передачу именно tcp. А все туннели в протоколах
без управления скоростью передачи это бред. В подобный бред входят gre,
udp и проч. из семейства ipsec. А инкапсулированный ipsec (нат
траверсал) это бред вдвойне.
Я это говорил здесь еще год назад. Хорошо, год прошел и наконец кто-то
на практике заметил, что tcp туннель работает лучше. Теперь надо чтобы
все сообразили, что tcp туннель _УМЕЕТ_ различать управляемое сужение
полосы от потерь. Упакуйте туннель в udp и вы разом потеряете это
преимущество. И ваши внутренние протоколы tcp никогда не смогут
правильно обработать тот самый meltdown. Для них все манипуляции в
несущем канале будут похожи на то, что пьяный связист пытается зубами
восстановить связь и периодически роняет кабель в дерьмо. Если же
туннель упакован в tcp, то задержки и повторы будут интерпретироваться
внутренним tcp как проблемы марштуризации, т.е. в рамках модели стека.
Это ведь так просто!
Вообще, статья Олафа это пример откровенного ламеризма. Hе исключая и
раздела про пайлоад и оверхед.
Хотя, кто сказал, для того чтобы приплыть в Америку нельзя направиться
в Индию. Такой случай уже был.
Теперь про CIPE. Hу это вообще уже прописная истина - 99% программ
OpenSource написано левой ногой в обкуренном виде. Задумайтесь сколько
есть однотипных реализаций туннелей типа cipe. Да с полдюжины насчитать
легко - vtun, cipe, openvpn, tinc, yavipin, taptunnel и проч. деяния. И
будет еще. Hе удивляйтесь.
Или вы хотите по примеру EBB канонизировать святого Олафа и молиться на
него ? Тогда скорее пишите свой туннель - до кучи ;)
Bye.
----
Aleksey Barabanov <alekseybb@mail.ru>
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
