|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Dmitriy Stepanenko 2:5020/400 08 Nov 2005 17:48:22 To : Konstantin Gusenko Subject : Re: Рестарт одного из IPSEC пиров по питанию --------------------------------------------------------------------------------
Konstantin Gusenko пишет:
>
> Крипто мап на туннеле, или на физическом интерфейсе? ;)
>
М-м-м... на бронетранспонтере.
Если под физическим интерфейсом понимать интерфейс, через который
выходит GRE-туннель (в моем случае это, как правило, PVC-подинтерфейс на
FR'е) - то и там и сям. По старой цысочной традиции (есть такой красивый
народный обычай). Впрочем, те кто традиций не ценит, могут с
GRE-интерфейса крипто-мапу убрать, современнвые ИОСа это позволяют, а на
функционировании туннелей это никак не отразится. В общем, сначала
пейлоуд заворачивается в GRE, а потом все это шифруется, как я уже,
собственно, и говорил.
Я правильно понял вопрос?
--
Sayonara
_______________________________________
Dmitriy Stepanenko aka Mudropolk
e-mail: mpolk@kt-privat.donetsk.ua
ICQ: 112689047 phone: (38)(0626)41-93-06
--- ifmail v.2.15dev5.3
* Origin: Satellite Net Service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/13028ac42eacf.html, оценка из 5, голосов 10
|