bjdgyc / anylink

AnyLink是一个企业级远程办公 ssl vpn 软件,可以支持多人同时在线使用。基于 openconnect 协议开发,并且借鉴了 ocserv 的开发思路,可以完全兼容 AnyConnect 客户端。
GNU Affero General Public License v3.0
1.56k stars 375 forks source link

ocserv的协议优先级及强制DTLS #181

Open omaidb opened 1 year ago

omaidb commented 1 year ago

ocserv中有个协议优先级功能,非常好.可以加上这个功能

设置协议定义的优先级(SO_PRIORITY)的数据包发送。从0到6,其中0是最低,6最高

net-priority = 6

TCP模式下速度非常慢.使用DTLS才会快,能否支持禁用TCP强制使用DTLS功能

itviewer commented 1 year ago

服务端开启dtls后,思科客户端优先使用dtls,连不通才会使用tls

omaidb commented 1 year ago

能否放弃tcp

itviewer commented 1 year ago

能否放弃tcp

你不需要不代表没用,多数环境应该没有问题,少数环境傻逼网管可能会限制udp。只是openconnect协议目前不够优化,目前就算udp通道正常,协议仍然保留一条没用的tcp隧道,除非自己定义协议,不兼容openconnect和思科客户端,实现用udp时,不保留tcp通道,若udp不可用继续用tcp,才是最优方案。

yzazzx2021 commented 1 year ago

移动:?听说你想要用UDP?其他两网:?听说你想跨省用UDP?