家用NAS/Server/Homelab集中討論區(5)
極北鷲
992 回覆
18 Like
2 Dislike
第 1 頁第 2 頁第 3 頁第 4 頁第 5 頁第 6 頁第 7 頁第 8 頁第 9 頁第 10 頁第 11 頁第 12 頁第 13 頁第 14 頁第 15 頁第 16 頁第 17 頁第 18 頁第 19 頁第 20 頁第 21 頁第 22 頁第 23 頁第 24 頁第 25 頁第 26 頁第 27 頁第 28 頁第 29 頁第 30 頁第 31 頁第 32 頁第 33 頁第 34 頁第 35 頁第 36 頁第 37 頁第 38 頁第 39 頁第 40 頁
冇玩過Tailscale答唔到，我覺得純粹係OpenVPN特別慢
OpenVPN唔止single thread而且響無AES -NI嘅CPU要encryption軟解
所以似樣嘅firewall粒U要用Intel Atom起跳，有硬解
所以似樣嘅firewall粒U要用Intel Atom起跳，有硬解
5年前我玩返x86 router嗰陣，就係由粒陳年G530玩起，轉左AMD Athlon 200GE發覺OpenVPN快左好多，後未先知G530冇AES-NI
岩岩試左下 我android手機行wifi 5GHz
iperf3駁router, around 700Mb
開左tailscale iperf3駁remote site既raspberry pi既tailscale ip（直連）, 200Mb
最後直接iperf3 remote site既local IP (兩邊site-to-site wireguard駁住）, 450Mb
（唔知有冇set錯野
iperf3駁router, around 700Mb
開左tailscale iperf3駁remote site既raspberry pi既tailscale ip（直連）, 200Mb
最後直接iperf3 remote site既local IP (兩邊site-to-site wireguard駁住）, 450Mb
（唔知有冇set錯野
岩岩試左下 我android手機行wifi 5GHz而家opnsense 行wg site to site 有 8xx Mbps 真係好爽OpenVPN 好似係single threaded，當年我都係因為太慢轉左WireGuard
對比openvpn 得300Mbps
iperf3駁router, around 700Mb
開左tailscale iperf3駁remote site既raspberry pi 4b既tailscale ip（直連）, 200Mb
最後直接iperf3 remote site隻raspberry pi既local IP (兩邊site-to-site wireguard駁住）, 450Mb
（唔知有冇set錯野
好似唔多見有人係就咁用wireguard 連返屋企啲野？
我住嗰到冇獨立IPv4，所以焗用AWS做reverse proxy
平時出街用wg
公司block咗vpn就用ssh tunnel
公司block咗vpn就用ssh tunnel
唔用wg用咩
tailscale ?
tailscale 個底咪又係 wireguard
因為我一開始已經係用wireguard
所以冇留意tailscale
但係我見上面大部份人都係用tailscale
好奇問吓
所以冇留意tailscale
但係我見上面大部份人都係用tailscale
好奇問吓
tailscale冇得用custom domain
無人討論係因為wg一set完就唔會爛，唔洗再理
用埋d整色整水既野咪成日要求救，update完唔work
用埋d整色整水既野咪成日要求救，update完唔work
其實唔知係唔係［大部分人］既
不過真心 tailscale真係新人救星 勁易setup 真係禁幾粒制搞掂個種
wireguard都簡單 但唔係個個肯搞
不過真心 tailscale真係新人救星 勁易setup 真係禁幾粒制搞掂個種
wireguard都簡單 但唔係個個肯搞
我第一次接觸都係用Router裏面內置嘅wg功能
都好簡單冇乜特別複雜嘢
然後就一路用緊
都好簡單冇乜特別複雜嘢
然後就一路用緊
珍，個AWS WireGuard peer用左幾年冇乜main過，it just works
其實想知有冇需要用一排重新gen過d key
佢冇咁嘅要求，不過我諗你想安全些少可以咁做
想問下巴打你隻 AWS 係咪都要用 static IP？近排5月佢加價，static IP要額外俾錢，如果唔用 static IP 有冇計
係，加左價都要硬食，好似多$3 USD一個月
本身IP 唔static都可以用Dynamic DNS，主要係要一個俾人認到你嘅Public IPv4。
我冇check清楚AWS VM如果唔攞IPv4會點，如果好似CG-NAT咁一個IP多部VM共用，咁就算用Dynamic DNS都連唔可以直接俾出面連
佢Public IPv6仲係免費，如果你啲機全部有IPv6都冇問題，不過應該好難
，好似多$3 USD一個月本身IP 唔static都可以用Dynamic DNS，主要係要一個俾人認到你嘅Public IPv4。
我冇check清楚AWS VM如果唔攞IPv4會點，如果好似CG-NAT咁一個IP多部VM共用，咁就算用Dynamic DNS都連唔可以直接俾出面連
佢Public IPv6仲係免費，如果你啲機全部有IPv6都冇問題，不過應該好難