|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vladimir Ivanov 2:5020/400 12 Oct 2002 14:22:18
To : Aleksey Barabanov
Subject : Re: traffic encryption
--------------------------------------------------------------------------------
Hi!
> А на практике в Cipe+Masq образца 99 года прошлого века ни слова о ядрах
> 2.4.х , а мне иное не актуально.
Кстати, чуть не забыл, а это важно:
CIPE для ядер 2.4.x HЕ удовлетворяет требованиям драйвера туннеля.
Он работает, но без интергации с netfilter'ом (iptables и проч.), что
чревато с точки зрения безопасности, ну и само собой приводит к
невозможности выполнять маскарадинги/NAT'ы пакетов CIPE-туннеля.
Проблема решается патчем CIPE для поддержки 2.4.x netfilter. Возможно в
дистрибутивах, содержащих ядро 2.4.x и CIPE этот патч уже стоит, но я не
проверял, т.к. собирал CIPE вручную.
Патч брал отсюда:
http://sites.inka.de/bigred/archive/cipe-l/2001-10/msg00046.html
Работает на ядре 2.4.2 уже больше полугода, не жалуюсь.
Сейчас вот буду пересобирать для 2.4.19.
С уважением,
Владмир Иванов
--- ifmail v.2.15dev5
* Origin: A poorly-installed InterNetNews site (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
