Исходное сообщение
"VPN WireGuard принят в ветку net-next и намечен для включени..." Отправлено Аноним, 11-Дек-19 03:16
> Может эта штука и лучшая в своём классе, но к ядру-то какое она имеет отношение? Простое: VPN целиком о том чтобы брать пакеты и что-то с ними делать. Ну например читать из интерфейса, как-то обрабатывать и закидывать результат в сетевой стек. В случае юзерспейса получается довольно много оверхеда даже в монолитной ОС. А в ядре - ядру не требуется себя изолировать от самого себя, поэтому ядерная реализация просто идет и делает то что хотела сделать с этими пакетами. Без камасутры с копированием в юзерспейс по 5 раз.