Door Anoniem: Door _R0N_: Door Anoniem: De broncode is beschikbaar, dus ik zie het probleem niet. Overigens zou ik liever zien dat ze WireGuard gebruiken. Ja en nee, Wireguard werkt beter, als het werkt. Het suffe is dat, omdat het UDP based is, de client altijd aangeeft geconnect te zijn ook al is de server down. Dat gaat heel veel gebruikers vragen opleveren. Dat heeft niks speciaal met UDP te maken. TCP heeft ook geen keepalive detectie in de core specificatie , alleen de (erg vaak geimplementeerde) _mogelijkheid_ (optional feature) van TCP keepalive. Vaker zit er in een applicatie protocol (zoals bv SSH) een eigen keep alive optie. Een VPN protocol, ongeacht encapsulatie methode zou een keepalive optie kunnen implementeren. Verder is qua performance een encapsulatie zonder buffering/retransmit gewoon beter voor TCP-payload verkeer. Of het nu UDP, GRE, IPSec is - de payload-TCP krijgt dan een correct beeld van de netwerk omstandigheden (drops, toenemende latency) om transmit rate bij te sturen zoals ...