Door Anoniem: WireGuard is een speciaal voor Linux ontwikkelde vpn-oplossing die naar eigen zeggen sneller, eenvoudiger en bruikbaarder dan IPSec wil zijn. [..] Ik ben het er mee eens dat IPsec veel te ingewikkeld is maar ik kan me niet voorstellen dat het voorgestelde protocol "sneller" is. IPsec is vaak hardware-accellerated en dan valt er weinig meer te winnen. Dat op zich kan wel - vaak is de hardware acceleration alleen AES (bulk throughput) - als je snellere crypto primitieven gebruikt voor signing en sessie setup kun je daarin veel winnen. Misschien niet zichtbaar bij een heel lange download, maar een snelle sessie setup is erg prettig - en snel merkbaar . Ik weet niet _of_ dit het geval bij Wireguard, maar alleen 'hardware accelerated' zegt nog niet meteen "niks kan meer sneller" . [..] Beperken tot UDP transport kan ook een probleem zijn. Bij het gebruik van OpenVPN en IPsec over UDP ben ik al een paar keer tegen "door anderen beheerde routers" aangelopen die er geen zin in hebben om grote ...