[Yrbaf]

Originariamente inviato da fullyZ

Intendi che ce nella 7.39 labor? Perchè se scelgo accoppiamento LAN-LAN usa IPSEC Xauth PSK e Android 12 lo flagga come insicuro.

Si dovrebbe esserci nella 7.39.
Android 12 se è una installazione da zero (o il telefono nasce già Android 12) supporta solo IKEv2 (se invece è un upgrade ed avevi già delle VPN c'è ancora il supporto IKEv1 importato da Android 11 o 10).
Quindi aver reso compatibile la VPN Ipsec con Android 12 vuol dire supportare ora IKEv2 (in teoria e comunque il changelog parla esplicitamente di IKEv2).

Insicuro dovrebbe dipendere dalla scelta di usare PSK.

Ad ogni modo la performance VPN è sempre stata imbarazzante, speriamo l'abbiano sistemata

Le performance IPSEC è già un po' di firmware che le hanno sistemate sul 7590 (sul 7530 invece solo nel 7.39 sono diventate dignitose), quelle wireguard sono (almeno sul 7590) inferiori a IPSec.

Comunque abbiamo (dai test riportati in internet) i seguenti valori in Mb:

• 7490
  • IPSEC in SW (down/up single - multi stream): 10/5 - xx/xx (fw 7.39)
  • WireGuard in SW (down/up single - multi stream): 51/40 - 40/49 (fw 7.39)
• 7530
  • IPSEC in SW (down/up single - multi stream): 8/5 - 8/5 (fw 7.39)
  • IPSEC in HW (down/up single - multi stream): 173/135 - 197/153 (fw 7.39)
  • WireGuard in SW (down/up single - multi stream): 286/154 - 342/251 (fw 7.39)
• 7530AX (più lento di 7530 perchè ha processore 3 core invece di 4)
  • IPSEC in SW (down/up single - multi stream): 18/xx - xx/xx (fw 7.29/7.30 plus)
  • IPSEC in HW (down/up single - multi stream): xx/xx - xx/xx (fw 7.39)
  • WireGuard in SW (down/up single - multi stream): 204/158 - 214/158 (fw 7.39)
• 7590/7590AX
  • IPSEC in HW (down/up single - multi stream): 250/166 - xx/xx (fw 7.29 si ventinove 7590AX) 321/192 - xx/xx (fw 7.39 7590)
  • WireGuard in SW (down/up single - multi stream): 216/108 - 236/114 (fw 7.39 7590AX), 214/105 - 236/113 (fw 7.39 7590)
• 4460
  • IPSEC in HW (down/up single - multi stream): 911/911 - xx/xx (fw 7.29 si ventinove)
  • WireGuard in SW (down/up single - multi stream): 590/514 - 886/831 (fw 7.39)
• 5590
  • IPSEC in HW (down/up single - multi stream): 622/684 - xx/xx (fw 7.xx boh)
  • WireGuard in SW (down/up single - multi stream): pare che non ci sia ancora wireguard sul fw per 5590

xx vuol dire non ho trovato il test e quindi il valore.

In firmware 7.39 più vecchi (diciamo Feb - Apr 2022) erano riportati valori più alti per il 7590 sotto wireguard (fino a 257/116) ma nei nuovi test è sceso ai valori indicati sopra.