Note: "permalinks" may not be as permanent as we would like,
direct links of old sources may well be a few messages off.
Matthias Weigel wrote: > IPSEC hat ein paar spezifische Eigenschaften: > - die MTU ist reduziert Schlecht für die Performance. Oooops - English please. Bad performance. > - IPSEC verzögert/verwirft manche Datenpackete, z.B. wenn eine IKE > renegotiation ansteht. This will cause packet loss? Just for fun I tried IP over Firewire (eth1394) as a dedicated DRBD connection. eth1394 at Kernel 2.6.8 caused 30% packet loss (this is a know 'feature'), but DRBD worked. > - es kann bei IPSEC (zeitweise) passieren, daß Datenpackete nur in eine > Richtung übertragen werden. > Verhällt sich dann DRBD noch so wie es sein soll? AFAIK DRBD needs communication in both directions. Result will be bad performance or disconnect (depending on configuration of time-outs). Helmut Wollmersdorfer