The one place for your designs
To enable design management, you'll need to meet the requirements. If you need help, reach out to our support team for assistance.
Inter-GW-Links verschlüsseln
Ich würde gerne etwas mit IPsec herumspielen und die Links zwischen den GWs (und auch zu mgmt) verschlüsseln. "Mehr Crypto für alle" und so. ;-) Wenn das läuft, wäre es prinzipiell auch denkbar, irgendwann eine IPsec-fähige Version vom Tunneldigger zu bauen.
Was dagegen sprechen könnte: Wenn wir bald GWs mit schwacher CPU haben (weil billiger und so), reicht deren Leistung dann noch? In Anbetracht der eher kleinen Menge an Inter-GW-Traffic würde ich schon davon ausgehen, dass das passt. Muss man aber im Auge behalten.
Cc @larma