Нативная поддержка TrustTunnel

[john ibsuser]

Как аналог OpenConnect с меньшим latency (в режиме TCP only)

https://github.com/TrustTunnel/TrustTunnel/blob/master/README.md#client-setup

 

[Denys]

https://forum.keenetic.ru/topic/27196-trusttunnel-new-vpn-protocol-from-adguard/

[john ibsuser]

13 hours ago, Denys said:

https://forum.keenetic.ru/topic/27196-trusttunnel-new-vpn-protocol-from-adguard/

Спасибо, я видел что его можно запустить. Однако в текущей реализации это userspace и даже без opkgtun, который поддавался бы управлению через web UI.

[avn]

23 минуты назад, john ibsuser сказал:

Спасибо, я видел что его можно запустить. Однако в текущей реализации это userspace и даже без opkgtun, который поддавался бы управлению через web UI.

Забудьте, 5мб в прошивку никто не потянет. Только хардкор, только с++

Изменено 2 часа назад пользователем avn

[bzzztomas77]

а вот такое:

sp ~$ opkg info fastd
Package: fastd
Version: 23-1
Depends: libc, libssp, librt, libpthread, libpthread, libuecc, libjson-c, libcap
Status: install user installed
Section: net
Architecture: mipsel-3.4
Size: 74558

правда только linux .. но кинетики соединять - отлично работает.

[john ibsuser]

4 minutes ago, bzzztomas77 said:

а вот такое:

fastd

 

При чем тут это? Это же тема по trusttunnel. fastd ненужен, по UDP прекрасно работает и openconnect уже имеющийся, да и wg в геолокациях без деградации интернета.

[hoaxisr]

Я думаю (сугубо личное мнение), что все эти различные варианты прокси (а это по своей сути больше прокси, чем туннель) не будут добавлены нативно, в том числе потому что весят много, поддерживать сложно, изучать чужую работу и адаптировать ее к прошивке это большие затраты человеческих ресурсов. Я нисколько не против самой темы и предложения, не подумайте дурного, но реальность такова, что быстрее и эффективнее использовать возможности Entware для экспериментов в этой области. 

А вся это https мимикрия может довольно быстро закончиться при более активном развертывании 16-20кб блока, и там будет уже не важно vless, trusttunnel или еще чего модное, стильное, молодёжное. 

Изменено 1 час назад пользователем hoaxisr

[bzzztomas77]

2 hours ago, john ibsuser said:

При чем тут это? Это же тема по trusttunnel. fastd ненужен, по UDP прекрасно работает и openconnect уже имеющийся, да и wg в геолокациях без деградации интернета.

ну, например при том, что fastd поддерживает broadcast и multi-peer. сказано было, что trust tunnel тяжелый, а fastd  - нет.