ich hätte da einen Verbesserungsvorschlag für die FlexIP’s.
In den letzten Jahren habe ich einige Tunneldienste genutzt, um eine feste IP zu bekommen. Vor einiger Zeit habe ich dann einen Anbieter gefunden, der neben GRE Tunnel auch Wireguard Tunnel anbietet.
Wäre das nicht eine gute Zusatzoption für die FlexIP’s?
Hi Timo1
Ich denke, dass dies immer so eine Sache der Auslastung ist.
Stelle dir WireGuard als ein Tunnel vor, der mehr CPU durch die Verschlüsselung benötigt an zwecks Ressourcen.
GRE von z.B Noez bietet einen reinen Tunneling Service an.
Das GRE hauptsächlich hier unverschlüsselt geroutet wird ist kein unbekanntes Blatt. Aber somit ist GRE effizienter gerade bei einem Großunternehmen über 1000+ Tunnels gleichzeitig zu betreiben.
Da GRE als unverschlüsselte Methode so gut wie nichts von der CPU zieht.
Dass der Traffic natürlich ansteigt und darauf geachtet werden muss das der Port nicht zu geht wird, denke ich, wird auch draufgeschaut.
Was du machen könntest, wäre WireGuard via eine KVM zu erstellen und über die KVM den GRE erst drauf routest und dann rüber aufteilen innerhalb des WireGuard Clients (Host-B (WG) => Host-C (Homelab)).
Das wäre eine Methode um überhaupt den GRE Zuhause via einem IP-Relay nutzen zu könnten zzg. deren IPs.