Door _R0N_: Door Anoniem: Verder is qua performance een encapsulatie zonder buffering/retransmit gewoon beter voor TCP-payload verkeer. Of het nu UDP, GRE, IPSec is - de payload-TCP krijgt dan een correct beeld van de netwerk omstandigheden (drops, toenemende latency) om transmit rate bij te sturen zoals TCP ontworpen is. TCP-in-TCP maskeert die karakteristieken en leidt tot slechtere performance van de interne TCP sessie wanneer er congestie of packet loss is. Tuurlijk kun je alles stuk maken maar feit is dat TCP een ack stuurt en UDP shoot en forget is Je redeneert alsof er iets wegvalt als UDP gebruikt wordt, maar dat is niet zo. Het ingepakte TCP-verkeer gebruikt gewoon acks, en die worden net als andere pakketjes ook in UDP-pakketjes ingepakt en verstuurd. Op IP-niveau maakt het voor de bezorgkans geen donder uit of er TCP of UDP of wat anders in zit. De acks uit de TCP-laag worden dus met of zonder Wireguard precies even betrouwbaar bezorgd, zou ik verwachten. Er gaat niets stuk, die acks van TCP zijn ...