wg doc fix

This commit is contained in:
bolvan 2019-04-13 13:36:50 +03:00
parent 2516743ca8
commit a6fd084f12

View File

@ -3,7 +3,7 @@
Например, из ipset-ов zapret только порт tcp:443, из ipban - весь трафик, не только tcp ?
Да, с VPN такое возможно.
Опишу понятийно как настраивается policy based routing в openwrt на примере wireguard.
Вместо wireguard можно использовать vpn. Но wireguard прекрасен сразу несколькими вещами.
Вместо wireguard можно использовать openvpn. Но wireguard прекрасен сразу несколькими вещами.
Главная из которых - в разы большая скорость, даже немного превышающая ipsec.
Ведь openvpn основан на tun, а tun - всегда в разы медленнее решения в kernel mode,
и если для PC оно может быть не так актуально, для soho роутеров - более чем.