From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <naf@naf.net.ru>
Date: Tue, 24 Oct 2006 09:52:19 +0400
From: "Nikolay A. Fetisov" <naf@naf.net.ru>
To: sysadmins@lists.altlinux.org
Message-ID: <20061024095219.34e472ae@naf177.naf.net.ru>
In-Reply-To: <20061024053029.GG8778@vladregion.ru>
References: <20061023103614.GD8778@vladregion.ru>
	<20061023150251.59181201@naf177.naf.net.ru>
	<20061023141727.GE8778@vladregion.ru>
	<20061023190926.3e7f6a00@naf177.naf.net.ru>
	<20061024053029.GG8778@vladregion.ru>
X-Mailer: Sylpheed-Claws 2.3.1cvs20 (GTK+ 2.10.6; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins] ovpn on multihomed server
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 24 Oct 2006 05:52:43 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20061024095219.34e472ae@naf177.naf.net.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Tue, 24 Oct 2006 09:30:29 +0400
Alexander Volkov wrote:

> On 2006-10-23 19:09:26 +0400, Nikolay A. Fetisov wrote:
> ...
> NAF> Вывод: через UDP в данной конфигурации OpenVPN работать не будет, так
> NAF> что или 
> NAF> proto tcp 
> NAF> или ждите 2.1, релиз обещан в начале ноября.
> Спасибо, религия позволяет/не мешает перейти на tcp :)

К сожалению, это вопрос не религии, а производительности.
Туннели через TCP имеют ряд врождённых особенностей, сильно
затрудняющих их использование на плохих (с значительным числом
пропадающих пакетов) каналах связи. 
См., например, http://sites.inka.de/sites/bigred/devel/tcp-tcp.html

-- 
С уважением,	
Николай Фетисов