Forum Ljud, bild och kommunikation Nätverk och uppkoppling Tråd Inlägg

openVPN vs WireGuard

1
Skriv svar
Permalänk
Medlem
●

openVPN vs WireGuard

Hej!

Jag kör idag med openVPN och har egentligen inget att klaga över. Hastigheterna är helt OK för min del. Men, Skulle någon kunna kort sammanfatta varför jag bör byta till WireGuard? FInns det några kända sårbarheter när det gäller openVPN?

Tack på förhand

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Det här är väl en ganska bra sammanfattning:

https://www.vpnranks.com/blog/wireguard-vs-openvpn/

WireGuard är rappare, högre throughput, kopplar upp sig snabbare m.m.

OpenVPN är välbeprövad, WireGuard är mer work-in-progress.

WireGuard kan anses vara säkrare för att den har mindre attackyta, men det innebär inte att OpenVPN är osäkert för det.

Själv tutar jag fortfarande på med OpenVPN, jag har inte bråttom, och det har alltid fungerat extremt bra.

Visa signatur

5950X, 3090

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Det var fördelarna med Wireguard det, nu kommer några nackdelar:

OpenVPN kan köra TAP, vilket innebär samma nivå av sammankoppling som du skulle dragit en LAN-nätverkskabel mellan servrarna. Det är en L2-länk så i princip all lokal trafik kan gå över den (protokoll går att begränsa med ebtables). OpenVPN kan i både TUN och TAP segmentera för stora paket, och sedan slå dem samman i mottagarändan, så att du kan köra med den MTU du specifierat över nätverket. Wireguard har bara osegmenterad TUN-liknande (L3) uppställning där paketets overhead minskar på max MTU du kan klämma igenom tunneln. Så en Wireguardlänk över en 1500 MTU-lina kan bara som mest köra lite drygt 1400 MTU. WG lite rappare, OV lite mer helhetstänkande.

Så, den ena utesluter inte den andra kort sagt.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Wireguard är för mitt ändamål ganska överlägset, har kört i flera år utan några problem. Att jag kan spela CS samtidigt som jag har VPN igång i routern är helt fantastiskt utan att stöta på någon rubber-band effekt.

Att jag kan ha det i mobilen och inte tappa VPN uppkopplingen bara för att jag byter mobilmast är också rätt skönt.

Hög throughput, snabb handshake och skeppas med många linux distros native.

Men sedan ser du nackdelarna ovan

Redigera
Citera flera Citera
Permalänk
Medlem
●

Tack för eran input! Lär vell ska testa wireguard vid ett senare tillfälle.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Nu har ju äntligen har WireGuard kommit in-kernel för FreeBSD (tack vare Netgate) till pfsense 2.5 så är man bara ute efter prestanda är det ett bra alternativ, jag kör Mullvad VPN med WireGuard och är väldigt nöjd.

Däremot är ju WireGuard "feature-minimal" så kan tänka mig svårigheter att implementera WG som företag, organisation eller privatpersoner som använder större delar av OpenVPN-feature-stacken.

Att WG idag bara har stöd för UDP kan visa sig vara problematiskt för vissa, då endel internetoperatörer har brandväggar och/eller DDoS/DoS-skydd som triggas av hög UDP last.

När det kommer till säkerhet är WG i grunden mycket robust, men eftersom det är "feature-minimal" kommer funktionalitet byggas på utanpå WireGuard och det är där problem kan uppstå.

Det jag saknar native i WireGuard
* Always open Session (en session i WG skapas när ett paket skickas och dör sedan när trafiken slutar flöda)
* User Management System
* 2FA

Senast redigerat
Visa signatur

www.obscured.se mrtg.obscured.se - erik.hennerfors@obscured.se - See ya in cyberspace

[img]https://www.speedtest.net/result/8779163636.png[/img]

Redigera
Citera flera Citera
Permalänk
Medlem
●

OpenVPN är enklare att få igenom brandväggar osv.

Min telefon tex. vägrar lira med wireguard, det kommer helt enkelt ingen trafik så det är väl operatören som blockar udp (!).

Wireguard är toppen om man ska köra mellan servrar i min mening, men ska du gå förbi proxy tex. så har du nog mer nytta av openvpn.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av sandos:

OpenVPN är enklare att få igenom brandväggar osv.

Min telefon tex. vägrar lira med wireguard, det kommer helt enkelt ingen trafik så det är väl operatören som blockar udp (!).

Wireguard är toppen om man ska köra mellan servrar i min mening, men ska du gå förbi proxy tex. så har du nog mer nytta av openvpn.

Gå till inlägget

Blockar udp tror jag inte generellt med tanke på att DNS går över udp. brukar kunna köra IPSec över telefon oclså och där är minst IKE-förhandlingen UDP.

TCP inuti TCP kan bli bedrövligt, så jag förordar definitivt ingenting som använder TCP.

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av Talisker00:

Blockar udp tror jag inte generellt med tanke på att DNS går över udp. brukar kunna köra IPSec över telefon oclså och där är minst IKE-förhandlingen UDP.

Gå till inlägget

Jag slet mitt hår över varför det inte fungerade, men kunde ju bara konstatera att trafiken inte kommer fram. De kan ju tillåta DNS och ändå blockera andra portar, fråga mig inte varför.

Ja, tcp-över-tcp är förskräckligt om man vill ha prestanda. Jag använder mest VPN för att komma åt mina tjänster hemma (Home assistant och liknande) utifrån och då har openvpn med div. tricks fungerat ypperligt. Körde ett tag samma port för HTTPS och OpenVPN, det finns en option där openvpn skickar vidare automagisk om det inte är vpn-trafik. Inte riktigt den snyggaste lösningen men... Det funkade förvånansvärt bra.

Redigera
Citera flera Citera
Permalänk
Medlem
●

Någon som kan förklara lite snabbt varför netgate väljer att ta bort wireguard?

WireGuard Removed from pfSense® CE and pfSense® Plus Software

Citat:

Given that kernel-mode WireGuard has been removed from FreeBSD, and out of an abundance of caution, we are removing WireGuard from pfSense software pending a thorough review and audit.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Netgate betalde någon för att att porta Wireguard till FreeBSD men det blev inget vidare.
Jason Donenfeld ihop med några andra gjorde om det och den håller på att testas nu.
Belv lite surt mellan Jason och netgate också.
https://arstechnica.com/gadgets/2021/03/in-kernel-wireguard-i...
https://arstechnica.com/gadgets/2021/03/freebsd-kernel-mode-w...

Visa signatur

Klient: AMD 7 5800X | ASUS X570-F | 32GB 3200MHz | Corsair RM850 | Gigabyte 3070 | Phanteks P500A | Samsung 980 PRO
HTPC: Intel I7 4770T | 16 GB 1600 | FC8 EVO | Gigabyte GA-H87N-WIFI | Samsung 840 250GB
Server: Intel XEON E5620 x 2| ASUS Z8PE-D18 | 96GB 1333MHz | Corsair AX 1200W | HAF 932 | WD Black 2TB
Nätverk: Telia F@st| Unifi AC Lite/Pro/LR/Nano/Mesh/U6-LR/U6+/U6-Lite | Nighthawk M1 | pfSense | TP-Link TL-WPA8630KIT | Ubiquiti NanoStation M5 | UniFi Switch 8-150W

Redigera
Citera flera Citera
1
Skriv svar
Senaste nyheterna
Hårdvara
Mjukvara
Övrigt
Nytt i forumet
Datorkomponenter
System
Ljud, bild och kommunikation
Spel och mjukvara