> Was glaubst du macht es aus, ob die Entwickler zu einem offensichtlichen und bekanntem Problem zustimmen oder nicht?
ja, das problem ist bekannt, es gibt aber leute die die tatsächlichen auswirkungen bezweifeln. angelblich sollen pratische versuche zeigen dass dieses problem bei einer brauchbaren internetverbinung keine wesentlichen auswirkungen hat.
also ich habe openvpn jetzt schon seit mehr als 2 jahren bei mehreren kunden im tcp mode im einsatz da es nur so möglich ist eine verbindung ueber einen proxy herzustellen. die erfahrungen sind mehr als positiv. die internetanbindung ist meist "standard" adsl mit 128/196 kbit upstream. auch wenn die Leitung mal dicht ist bricht die verbindung so gut wie nie ab und wenn man noch ein bissel die traffic shaping funktionen des kernels aktiviert hat man auch ganz gute latenzzeiten.
ausserdem gibts bei openssh ja schon seit ewigkeiten die moeglichkeit tcp ports ueber die ssh verbindung zu tunneln. diese feature sollte dann ja eigentlich auch von den genannten problemen betroffen sein, wenn sie in der praxis bei angemessener anbindung ueberhaupt relevanz haben.
fuer site-to-site verbindungen oder wo man nicht unbedingt ueber nen proxy verbinden moechte wuerde ich aber dann doch udp nehmen. ist fuer den einsatzzweck schon stabiler. hab mein wlan mit openvpn im udp mode laufen. wenn mein zaurus mit aufgebauter wlan/vpn verbindung mal fuer ein paar tage schlafen geht und ich ihn wieder aufwecke steht die verbindung sofort. das ist schon geil :)
ja, das problem ist bekannt, es gibt aber leute die die tatsächlichen auswirkungen bezweifeln.
angelblich sollen pratische versuche zeigen dass dieses problem bei einer brauchbaren internetverbinung keine wesentlichen auswirkungen hat.
ausserdem gibts bei openssh ja schon seit ewigkeiten die moeglichkeit tcp ports ueber die ssh verbindung zu tunneln. diese feature sollte dann ja eigentlich auch von den genannten problemen betroffen sein, wenn sie in der praxis bei angemessener anbindung ueberhaupt relevanz haben.
fuer site-to-site verbindungen oder wo man nicht unbedingt ueber nen proxy verbinden moechte wuerde ich aber dann doch udp nehmen. ist fuer den einsatzzweck schon stabiler. hab mein wlan mit openvpn im udp mode laufen. wenn mein zaurus mit aufgebauter wlan/vpn verbindung mal fuer ein paar tage schlafen geht und ich ihn wieder aufwecke steht die verbindung sofort. das ist schon geil :)
gruesse
the2nd