Ranet3 ist eine leistungsstarke, richtlinienbasierte IPsec-Mesh-SD-WAN-Lösung, die auf allen Geräten läuft, einschließlich MacBooks. Sie ermöglicht Benutzern die einfache Konfiguration routbarer öffentlicher IP-Adressen, sogar hinter dynamischen IPv4-Verbindungen wie dem Koaxialdienst von SFR. Das Tool unterstützt stabile v4/v6-Adressen für alle Geräte hinter dem Router, mit einer geplanten Android-App in Kürze.
Ranet3 verwendet Standardprotokolle wie IKEv2, ESP, Babel und SRv6, was Interoperabilität mit strongSwan, Bird und Linux Kernel seg6 gewährleistet. Sie läuft neben anderen Mesh-VPN-Tools wie Tailscale und Net Bird, ohne deren Agenten zu benötigen. Babel misst den RTT kontinuierlich, leitet Datenverkehr über den schnellsten Pfad und schaltet zurück, wenn sich direkte Verbindungen verbessern.
Segmentrouting ermöglicht richtlinienbasierten Datenverkehr über Wegpunkte, funktioniert sogar unter macOS, wo der XNU-Kernel keine Unterstützung bietet. Benchmarks zeigen, dass ranet3 WireGuard und Kernel-IPsec in Durchsatz und Latenz übertrifft, wobei Userspace-Dataplanes bis zu 8,84 Gbit/s und niedrige RTT unter Sättigung erreichen.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing