Eugene Grosbein написал(а) к Anton Shepelev в Feb 22 08:00:36 по местному времени:

15 февр. 2022, вторник, в 22:32 NOVT, Anton Shepelev написал(а):

AS> Зачем, например, нужна служба установщика, или служба VPN-
AS> клиента Cisco? Открытая реализация последнего, кажется
AS> OpenVPN, делает то же самое, но в виде нормально программы,
AS> котора тихо лежит на винчестере, если не используется.

OpenVPN плохой пример, потому что "в виде нормальной программы"
он тормоз в сравнении с системными средствами - именно потому,
что он вынужден гонять внутри машины данные туда-сюда,
сначала копируя полученный трафик в собственную память,
затем копируя его обратно в системные буферы сокетов
для отправки в сеть, это всё не бесплатно.

Организация VPN на уровне системы позволяет убрать лишние копирования
и заметно ускорить скорость и уменьшить задержки. Это может быть
неважно, если у тебя OpenVPN работает на незагруженном CPU
с дикими гигагерцами, но если CPU занят и/или изначально скромен,
это важно.

Eugene
--
Научить не кланяться авторитетам, а исследовать их и сравнивать их поучения
с жизнью. Научить настороженно относиться к опыту бывалых людей, потому что
жизнь меняется необычайно быстро.
--- slrn/1.0.3 (FreeBSD)