Запрошенные улучшения OpenVPN: DCO, отказ от LZO и т.д.

Запрошенные улучшения OpenVPN: DCO, отказ от LZO и т.д., UniFi Network

southerndoc

Guest

14.05.2026 05:14:00

@UI-Team, пожалуйста, рассмотрите улучшение поддержки OpenVPN путём:Поддержки data channel offload (DCO), что значительно повысит пропускную способность почти на уровне WireGuard,Поддержки шифрования AES-128/AES-256,Исключения LZO-компрессии (или разрешить её отключение).#3 необходимо, так как это угроза безопасности (https://community.openvpn.net/Security%20Announcements/VORACLE)

Doug0716 Guest	#2 31.08.2026 17:29:00 Блин. Не тот ответ, на который я надеялся 🤣Всё равно спасибо!

southerndoc Guest	#3 31.08.2026 11:42:00 ой

Doug0716 Guest	#4 31.08.2026 10:45:00 Похоже, пункт 3 исправили, но почему ты зачеркнул #2, ведь он всё ещё вроде бы не поддерживается?

jeremyrnelson Guest	#5 19.08.2026 02:38:00 Хочу замолвить словечко за добавление опции --float для site-to-site туннелей OpenVPN. Её просят уже лет пять, и это должна быть всего лишь одна галочка, добавленная в интерфейс.

southerndoc Guest	#6 17.08.2026 02:05:00 Интересно, вообще возможно ли это на текущей архитектуре консоли. @UI-Team, можете прокомментировать, возможно это или нет? Если нет — я перестану по этому поводу доставать. Если да — было бы круто увидеть это реализованным. Ещё раз спасибо, что сделали возможным #3, так как это была проблема безопасности.

Читают тему (гостей: 2)