Ranet3 — это высокопроизводительная политично-маршрутизируемая IPsec Mesh SD-WAN, которая работает на всех машинах, включая MacBooks. Она позволяет пользователям легко настраивать маршрутизируемые публичные IP-адреса даже за динамическими IPv4-соединениями, такими как коаксиальный сервис SFR. Инструмент поддерживает стабильные v4/v6 адреса для всех устройств за роутером, с Android-приложением, запланированным в ближайшее время.
Ranet3 использует стандартные протоколы вроде IKEv2, ESP, Babel и SRv6, обеспечивая совместимость с strongSwan, Bird и Linux Kernel seg6. Она работает рядом с другими mesh VPN инструментами, такими как Tailscale и Net Bird, не требуя их агентов. Babel постоянно измеряет RTT, направляя трафик через самый быстрый путь и возвращаясь, когда прямые каналы улучшаются.
Сегментная маршрутизация позволяет политично-ориентированный трафик через промежуточные точки, работая даже на macOS, где ядро XNU не имеет поддержки. Бенчмарки показывают, что ranet3 превосходит WireGuard и ядерный IPsec по пропускной способности и задержке, пользовательские датаплейны достигают до 8,84 Gbit/s и низкого RTT при насыщении.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing