Vlákno názorů ke zprávičce WireGuard se nedostane ani do jádra 5.2, vývoj se soustředil na verzi pro Windows od RDa - Proc ma byt neco co je zcela normalni...

Proc ma byt neco co je zcela normalni provozovat v userspace a neprivilegovane najednou soucasti jadra?
Pri srovnani s OpenVPN me to prijde jako hezke cviceni, ale bez praktickeho uzitku.
Jinak skoda ze je termin VPN zneuzivan pro ruzne anonymizacni tunely..

Jsou tu minimálně tři důvody: výrazně méně kódu využívajícího už existujících funkcí, uživatelská přívětivost postavená na běžných síťových rozhraních a vyšší výkon. WireGuard vlastně jen přidává funkce pro šifrování a dešifrování nad běžným jaderným síťovým rozhraním. Popíšu to v tom článku.

No o ty uzivatelsky privetivosti by se dalo dost polemizovat. Zadny logy znamenaj ze clovek nema sanci zjistit proc/jestli spojeni nefuguje jinak nez metodou pokus omyl. A to jak wireguard caruje s routovanim, kdy klasicky prikazy route nebo ip route nevidej co udelal, taky neni dvakrat koser. Rek bych ze na Wireguardu bude potreba jeste hodne prace nez se to bude dat nazvat uzivatelsky privetivy...