[Запрос функции] Wireguard

+1 за wireguard на routeros

Пожалуйста, используйте эталонную реализацию! Мне уже надоели переосмысления программного обеспечения от Mikrotik, которые приводят к уязвимостям и отсутствию важных функций.

Согласен, что MT не должен внедрять это, пока система не станет стабильной, но сейчас подать запрос — это хорошее решение. Это позволит MT протестировать функцию и убедиться, что она работает нормально, когда станет стабильной, и выпустить её с самого начала.

То, что WireGuard попал в ядро Linux, вовсе не значит, что он стабилен или готов к использованию. Позвольте процитировать их собственный сайт: WireGuard пока не завершён. Нельзя полагаться на этот код. Он не прошёл полноценный аудит безопасности, а протокол всё ещё может измениться. Мы работаем над стабильным релизом 1.0, но пока время ещё не пришло. Есть экспериментальные сборки с пометкой «0.0.YYYYMMDD», но их нельзя считать полноценными версиями, и они могут содержать уязвимости (которые не будут учитываться в CVE, так как это предрелизные сборки). Если вы пакуете WireGuard, вам нужно постоянно обновляться, следя за этими сборками. Они явно предупреждают – НЕ внедрять их код прямо сейчас. К тому же понятно, что самостоятельная реализация не самая эффективная идея. Учитывая всё это, разработчики Mikrotik сейчас просто бессильны что-то сделать. Я уже советовал подождать с этим запросом, потому что сейчас это просто пустая трата времени всех участников (включая меня самого, когда приходится снова и снова объяснять, что wireguard едва выходит из экспериментальной стадии).

Теперь интересный вопрос: когда RouterOS начнёт использовать будущий ядро с Wireguard. Пока что похоже, что когда MikroTik выбирает версию, они придерживаются её довольно долго. Но всё же остаётся шанс, что Wireguard будет легко портироваться на старые ядра.

В последнее время я экспериментирую с Wireguard, и это так освежающе просто и быстро, что настройка нового VPN-соединения становится очень лёгкой. А то, что он использует современную быструю криптографию — просто отлично. Очень бы хотелось увидеть это в RouterOS, чтобы наконец-то отказаться от ipsec с его огромной сложностью и устаревшей криптографией. И хотя аппаратного ускорения не будет, chacha20-poly1305 почти в 4 раза быстрее программного AES на ARM-архитектуре!

Согласен с внедрением этого протокола.

Я был бы очень признателен за внедрение Wireguard в RouterOS. Преимущества, которые я вижу для своего использования, такие: настройка VPN проще, должно работать быстрее, чем OpenVPN (в однопоточном режиме, где OpenVPN моно-поточный, я говорю про другой конец соединения, который у меня на Linux).