Исходное сообщение
"VPN WireGuard принят в ветку net-next и намечен для включени..." Отправлено пох., 09-Янв-20 18:08
>> дятлу поиметь всю сеть. > В случае вайргада дятл имеет ровно столько сколько ему прописано в конфиг. еще и все, до чего дотянется через туннель. > И там это довольно красиво сделано - привязка ключей шифрования к > адресам или диапазонам. На самом деле это гениально по своей простоте, > эстетичности и результативности. Даже если и оскорбляет взор маститых айписеков. sa тоже привязывается к адресам - правда, нормальными масками, а не "диапазонами" - еще ж инженеры проектировали, им это не казалось трудно. И вплоть до портов. >> А для удаленного доступа ssh справится и без оберток. > Очень зависит от того доступ к чему подразумевается. SSH хорош для управления > вон тем компьютером. И только. ssh хорош для всего, для чего годится шелл. Причем шелл, в котором есть икс-сокет (ах, ну да, ну да - новые ж стандарты не умеют. Ну значит ssh вычеркиваем, подставляем rdp) С вон того компьютера очень много чем можно поуправлять. Настолько, что иногда приходится намеренно изолировать.