Ranet3 est une solution SD-WAN Mesh IPsec haute performance à routage par politiques qui s'exécute sur toutes les machines, y compris les MacBooks. Elle permet aux utilisateurs de configurer facilement des adresses IP publiques routables, même derrière des connexions IPv4 dynamiques comme le service coaxial de SFR. L'outil prend en charge des adresses v4/v6 stables pour tous les appareils derrière le routeur, avec une application Android prévue prochainement.
Ranet3 utilise des protocoles standards tels qu'IKEv2, ESP, Babel et SRv6, assurant l'interopérabilité avec strongSwan, Bird et Linux Kernel seg6. Il s'exécute aux côtés d'autres outils VPN mesh comme Tailscale et Net Bird sans nécessiter leurs agents. Babel mesure le RTT en continu, acheminant le trafic par le chemin le plus rapide et revenant au lien direct lorsqu'il s'améliore.
Le routage par segments permet un trafic basé sur des politiques via des points de passage, fonctionnant même sur macOS où le noyau XNU manque de support. Les benchmarks montrent que ranet3 surpasse WireGuard et l'IPsec du noyau en débit et latence, avec des plans de données en espace utilisateur atteignant jusqu'à 8,84 Gbit/s et un RTT faible sous saturation.
Source: Hacker News · Résumé par HeadlinesBriefing