Исходное сообщение
"В ядро DragonFly BSD добавлена поддержка VPN WireGuard " Отправлено Tron is Whistling, 11-Фев-24 15:20
Крипто апи - это максимум оффлоуд на проц или навесную шифровалку, но даже с навесной - этот оффлоуд надо в акселератор запихнуть, с акселератора вернуть, правильными заголовками оформить, и уже потом - на сетевуху отправить. Фигова туча работы. А если акселератора нет и только проц с криптой - то это просто шифрование с использованием криптографических возможностей проца. Далее всё см. выше. В IPSec же оффлоуд примерно такой: данные отправляются на сетевуху с нужным ID для конкретного ключа, ну может ещё с адресом получателя. Та дальше сама его шифрует-капсулирует и сама отправляет в линк. Процу вообще ничего делать не нужно.