Установка IPSEC на debian или аналог?

Question

[art style]

раньше юзал pritunl, но он сделан на основе Openvpn а тот в свою очередь обладает дикой задержкой в 2 секунды.
попробовал поставить tinyproxy, сайты открываются вообще 2 часа.
вычитал в гугле про IPSEC но что это с чем жрать непонятно, толкового мануала на установку и как юзнуть нет, поделитесь знаниями?

Comments

[ky0]

Чегоо? Какая задержка, вы о чём вообще?

Конкретизируйте вопрос и добавьте подробностей, а то поток сознания какой-то...

[art style]

ky0, при подключении pritunl появляется дикий пинг, 100-200 мс, все подключается и загружается с задержкой.
ищется впн или прокси простой, которой поможет обойти блокировки и будет это делать с минимальным пингом, если еще и будет шифровать и легко подключаться так это вообще ТОП!

[art style]

и да, скорость не меньше 100 мегабит, 10-50 юзеров максимум

Answer 1

[Дмитрий Шицков]

На мой взгляд самые простейшие варианты:
Если прокси - 3proxy
VPN -softether, openvpn.

Сам по себе Ipsec не так уж прост в настройке, под вашу задачу не подойдёт.

Скорее всего ваши задержки могут быть связаны с тем, что железо не тянет шифрование, либо пинг до самого сервера не лучший. Можно попробовать все тот же openvpn, но погуглить какой вариант шифрования выдаёт наилучший результат, или вовсе отключить его.

Comments

[art style]

пвн без шифрования = прокси?

[Дмитрий Шицков]

art style, vpn без шифрования = vpn. Аббревиатура Vpn не обязательно подразумевает, что будет использовать шифрование. Это просто туннель.

Answer 2

[Руслан Федосеев]

А сервер openvpn у вас где расположен?

Comments

[art style]

hetzner
de
frankfurt

[Дмитрий Шицков]

art style, кстати, у меня так же vpn у hetzner в облаке. Openvpn очень хорошо работает.

[Руслан Федосеев]

а вы сами где расположены?

[art style]

Руслан Федосеев, SPB

[art style]

пинг хороший до сервера, но все меняется после подключения vpn. сервак за 3 евро самый дешманский

[Руслан Федосеев]

вы сами ответили на свой вопрос....

Answer 3

[Кот Абсолютный]

А задача-то какова? IPSec - набор протоколов, предназначенный для построения VPN. Хороший набор, надежный :) Сам по себе IPSec - встроен в ядро, управлять можно даже без ничего, но неудобно очень. Поэтому обычно используют strongswan, который обеспечивает работу с IKE

Comments

[art style]

а простого решения по типу pritunl с хорошим UI нет?

[Кот Абсолютный]

art style, Я понятия не имею, что такое и зачем pritunl. IPSec - это не та вещь, которая решается гуем. Здесь требуется понимание процесс происходящего. Поэтому я думаю, его и не будет никогда - слишком много нюансов. В микротике есть некий гуй, но он как гуй - там фактически тот же текстовый конфиг, только настроить его можно не текстом, а крыжиками. Но без понимания того, чт ты делаешь - все равно никуда.