<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Davvero interessante... attualmente sto usando openvpn su un raspberry<br>
pi b+ per mantenere una vpn con un server virtuale con ip pubblico (il<br>
rasperry è collegato ad internet attraverso un router 4G via Iliad,<br>
dunque non si può raggiungere direttamente dall'esterno).<br>
Riesco a vedere decentemente le 4 videocamere di videosorveglianza<br>
collegate al raspberry da remoto su android con root (tra l'altro<br>
attraverso port forwarding SSH sulla VPN, matrioska style...), ma<br>
effettivamente il demone OpenVPN a volte termina ed ho dovuto creare un<br>
loop con controlli di connessione...<br>
Fastd e WireGuard non li conoscevo: chissà se riesco a farli girare sul<br>
frutto di bosco (che gira con kernel serie 3) e con quali possibili<br>
miglioramenti!<br></blockquote><div>Non so (ancora) dirti per Fastd, ma WireGuard già lo sto usando su un Raspberry, fra l'altro in una situazione simile alla tua, collegato a un TP-Link TL-MR6400 con SIM Ho. Mobile.</div><div>L'unica cosa che devi fare è impostare a un valore sensato il PersistentKeepalive (io l'ho impostato a 25 secondi).</div><div>In questo modo lui manda all'altro (o agli altri) peer un pacchetto senza contenuto ogni N secondi, e, se cambi IP, dall'altra parte viene memorizzato come ultimo endpoint noto quello nuovo. Questo fa anche sì che il firewall continui a mandarti i pacchetti UDP di risposta perché vede che c'è ancora traffico.</div><div>L'ho up da mesi, senza loop di check e riconnessioni. Mai un problema ;)<br></div></div></div>