[Ninux-Calabria] tunnel l2tp

Stefano De Carlo stefanauss a gmail.com
Gio 3 Lug 2014 19:52:40 UTC


Il 03/07/2014 17:43, Vincenzo Pirrone ha scritto:
>
>
>
> Il giorno 03 luglio 2014 14:53, Giuseppe De Marco
> <demarcog83 a gmail.com <mailto:demarcog83 a gmail.com>>ha scritto:
>
>
>
>     http://it.wikipedia.org/wiki/L2TP
>
>     L2TP (Layer Two Tunneling Protocol), parlando con spax mi ha detto un
>     paio di cose 
>
>
>
> Ho solo detto che abbiamo avuto problemi a farlo funzionare tra subnet
> diverse (10.87.20.0/24 <http://10.87.20.0/24>vs 10.87.99.0/24
> <http://10.87.99.0/24>) che è ben diverso dal dire che è pensato per
> il layer 2 (anche perchè stiamo facendo tutto il casino del tunnel per
> usare solo layer 3).
>

Infattamente.
Con GRE il delivery protocol è IP 47, il payload è IP.
Con L2TP il delivery è UDP/IP, il payload è un link layer (ppp nel
nostro caso, perché è l'unico che xl2tpd gestisce).
Con OpenVPN il delivery è TCP/IP, il payload è IP (TUN) o Ethernet (TAP).
In ogni caso, niente che sia designato per il layer 2, il delivery resta
un Network Layer.

>
>  
>
>     e come sapete sto usando openVPN senza ssl con molta
>     soddisfazione.
>
>
> che openVPN sia superiore non c'è alcun dubbio, ma non l'abbiamo
> scartato perchè non entra nei 4MB dei router dei poveri?
>

Quello rimane, anche se ho il dubbio sul no-ssl, manco lui ci sta in 4 MiB?
Se veramente non si riesce a superare 350KiB/s su OpenVPN-ssl, non so
quanto di vantaggio rimanga per openvpn vs xl2tpd, complessivamente.
Diventa una cosa ai punti.
C'è da analizzare bene la problematica, capire dove sta la bottleneck.
Sotto a chi crypta :)

Stefanauss.
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://ml.ninux.org/pipermail/calabria/attachments/20140703/e518009d/attachment.htm>
-------------- parte successiva --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 819 bytes
Desc: OpenPGP digital signature
URL: <http://ml.ninux.org/pipermail/calabria/attachments/20140703/e518009d/attachment.pgp>


Maggiori informazioni sulla lista Calabria