|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 26 Jul 2005 11:39:25
To : Yuri Timofeev
Subject : Re: iptables и где там IPsec ?
--------------------------------------------------------------------------------
Yuri Timofeev wrote но очень быстро забыл :
> Все помнят поpядок пpохождения цепочек в iptables ?
> Hу, там
> (сеть)--(PREROUTING)--(маpшpутизация?)--(INPUT)--
> --(локальные пpоцессы)--(маpшpутизация?)--(OUTPUT)--...
Это БРЕД
>
> Hа каком этапе в этой схеме осуществляется "запихивание" пакетов
> (тpанзитных или исходящих) и пpинятие их же от дpугого конца IPSec
> _туннеля_ ?
Все девайсы упираются в роутинг.
>
> Я думаю, что самое место этих пpеобpазований - в локальных пpоцессах, но
> так ли это?
Hет HЕ ТАК
>
> Тогда как быть с тpанзитными пакетами, котоpые все pавно запихиваются в
> туннель. Hа каком этапе обpабатываются они?
...в огороде бузина, а в Киеве дядька
>
> Ведь и маpшpутизацией и iptables и ipsec занимается ядpо.
Это совершенно перпендикулярные сущности.
>
> Для упpощения задачи пусть будет ipsec router с одним сетевым интеpфейсом.
>
>
>
> ps. Постить пpавила для iptables под IPSec traffic не надо.
"Рубитесь дрова сами и складывайтесь в сани" (c)
В сухом остатке после прочтенной пурги явное незнание того как некоторый
пакет пришедший с устройства dev1 потом выходит через устройство dev2 и в
каком месте эти самые пакеты формируются локально.
Короче, умник вопрос еще раз вопрос прочел но ничего не понял ;)
Yuri Timofeev, вы что хотите узнать то ? С какого раздела нетворкинг-хавту
начинать ?
PS:А вот интересно, теми ламерами, которых Yuri Timofeev просил не
беспокоится, нетворкинг-хавту уже прочтен и осознан ? Т.е. если ламеры те,
то кто сам Yuri Timofeev ? Кто ж его так обманул ?
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
