openVPN vs Vtun

ещё , в догонку - оба работают в "user space".
а, в кернеле, нечто подобное имеется?

имеется IPsec

> имеется IPsec

на самом деле много чего есть ...
про IPsec говорят, "проблемы" с NATом и компрессией

>> Оказалось, что Vtun "чихает" на MTU.

В каком смысле?

> В каком смысле?

на сколько я понял (from src) у них размер UDP buffera не зависит 
от MTU,  а ограничен 65K, что должно приводить к фрагментации при
перессылке, т.е. при потере фрагмента должен теряться весь UDP buffer
(ведь он LZO compressed)  +  потеря network performance.

в openVPN всё сделано более-менее "правильно"

> имеется IPsec разве в кернеле?

всё-таки я "балдею" от этого парня
http://www.linuxsecurity.com/content/view/117363/171/
также как и от кода, который он написал :)
... и это всё сотворил всего лишь AдЫЫЫЫЫн кодер!

... хотя код Vtun - тоже хорош ;)

OpenVPN предпочтительнее.. Можешь ещё глянуть на Free/Open/StrongSWAN..

А в ядре, да - NETKEY

> OpenVPN предпочтительнее

101% согласен. Предполагаю, что Vtun "загнулся" из-за
того, что появился Опен.

> в openVPN всё сделано более-менее "правильно"

btw, оказалось не совсем "правильно".
Поясняю:
- есть входной буффер, скажем 100Kb
- его надо скомпрессовать на "чанки" размером
  максимально приближающиеся, но не превышающие MTU (~1.5Kb) 
- openVPN пользует LZO

но, в LZO есть только одна возможность компрессии
compress(int in_len, uchar *inbuf, int out_len, uchar *outbuf)

а надо бы иметь:

compress2chunk(int chunk_len, int in_len, uchar *inbuf, int out_len, uchar *outbuf, int used_inlen)

где,
- chunk_len - желаемый размер выходного скомпрессированного буффера (MTU)
- далее, как в обычном compress
- used_inlen - сколько байтов из входного буффера было "потрачено",
  чтобы получить выходной чанк размером chunk_len


Всё это можно сделать немного "поправив" внутренности LZO.

Конечно, отсюда можно легко получить то, что в openVPN
называется "adaptive compression". Это если входной буффер
не хочет компрессоватья, то его никто и не компрессует.

Не "замутить ли" патчец для "_так_понравившегося_":) openVPN?

вообще-то, толку от компрессии маленьких буфферов (<10К)
почти никакой. Ну, скомпрессует дай Б. в 2ку ...
может, как ещё один уровень "прятанья" данных?