【技】AES暗号は重かったｗ

ipsec sa policy 101 1 esp aes-cbc sha-hmac

これが重いこと。全然バイナリー転送できない。
テキストは大丈夫。

ipsec sa policy 101 1 esp 3des-cbc sha-hmac

にすると絶好調。
VPN先のBINDでおったてたDNSサーバーもバッチリ参照。
キター。

画像はPPTPで店のRTX1000に接続し、店のRTX1000とそれに接続している家のRTX1000にtelnetしたとっても変態な状態。