Performance Ipsec/Freeswan

[Verwijderd]

Ik loop met plannen rond om een draadloze verbinding met een IPSEC/Freeswan router te coderen.

Het betreft een 2Mb verbinding. Volgens de documentatie van FreeSwan moet dat met een eenvoudige machine te doen zijn.
Het opzetten van een dergelijke verbinding dat lukt me wel, verder geen probleem.

Alleen heb ik nog wat twijfels over het verlies aan performance wat codering via ipsec met zich mee zou kunnen brengen. Heeft iemand hier ervaring mee?

[igmar]

Ik loop met plannen rond om een draadloze verbinding met een IPSEC/Freeswan router te coderen.

Het betreft een 2Mb verbinding. Volgens de documentatie van FreeSwan moet dat met een eenvoudige machine te doen zijn.
Het opzetten van een dergelijke verbinding dat lukt me wel, verder geen probleem.

Alleen heb ik nog wat twijfels over het verlies aan performance wat codering via ipsec met zich mee zou kunnen brengen. Heeft iemand hier ervaring mee?

Een simpele P1 kan met gemak een 2 mbit link aan.. Iets meer kan ie ook wel aan, maar daarna gaat ie het moeilijk krijgen.
De FW hier is een 700 Mhz Athlon, en die gaat als het goed is 4 tunnels ADSL regelen.

De overhead is vrij consistent gezien het feit dat het om een blockcipher gaat. Indien je erg vaak rekeyed kan het ook een storende factor zijn, maar da's een kwestie van expirimenteren.

[PenguinPower]

Als je echt daarover in zit kan je ook een 3com 990 netwerk kaart kopen. Deze heeft IPSEC codering ingebouwd. Waardoor verbindingen sneller en de computer efficienter kan lopen

[igmar]

Als je echt daarover in zit kan je ook een 3com 990 netwerk kaart kopen. Deze heeft IPSEC codering ingebouwd. Waardoor verbindingen sneller en de computer efficienter kan lopen

Waarvan de driver onder Linux een beetje errug beta zijn. Niet echt een optie dus.