ipsec site to site DSLite

[lfirewall1243]

Also ich lasse meine Backups darüber laufen.

Da ginge die letzten die letzten Tage n paar TB rüber.
Läuft bisher alles stabil

[Hildi]

Nun - wegen der Stabilität mache ich mir weniger Sorgen... Kritisch wird's halt wenn Dir das Ding jemand auf macht.

Hab mein IPSec inzwischen auch stabil am laufen. Nach diversen Experimenten mit MTU bin ich letztendlich dabei gelandet, MSS über die Firewall-Normalization zu setzen. Damit sieht erst mal alles gut aus.

Einziger Haken ist momentan, dass der Roadwarrior noch langsam ist und manuell die MTU/MSS anpassen muss.

Wenn WireGuard mal stabil ist, ist das definitiv auch etwas, was ich mir anschauen werde.

[lfirewall1243]

Denke der Hinweis ist aber ehr auf die Stabilität  Des Plugins bezogen.
Wireguard selbst hat soweit ich weiß ja weniger Sicherheitsprobleme.

Außerdem gehen die Backups nochmal verschlüsselt durch den Tunnel.[emoji51]