Ranet3 是一种高性能策略路由 IPsec Mesh SD-WAN 解决方案，可在所有机器上运行，包括 MacBook。它允许用户轻松配置可路由的公网 IP 地址，即使在动态 IPv4 连接（如 SFR 的同轴服务）之后。该工具为路由器后的所有设备提供稳定的 v4/v6 地址，并计划很快推出 Android 应用。
Ranet3 使用 IKEv2、ESP、Babel 和 SRv6 等标准协议，确保与 strongSwan、Bird 和 Linux Kernel seg6 的互操作性。它可以在不需要其代理的情况下与 Tailscale 和 Net Bird 等其他 Mesh VPN 工具并行运行。Babel 持续测量 RTT，通过最快路径路由流量，并在直接链路改善时切换回原路径。
段路由允许基于策略的流量通过中转点，即使在 XNU 内核缺乏支持的 macOS 上也能工作。基准测试显示，ranet3 在吞吐量和延迟方面优于 WireGuard 和内核 IPsec，用户空间数据平面可实现高达 8.84 Gbit/s 的吞吐量，并在饱和状态下保持低 RTT。
来源: Hacker News · 由HeadlinesBriefing整理摘要