|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrew Kant 2:469/83.1 22 Oct 2006 17:42:31
To : Eugene B. Berdnikov
Subject : туннельный вопрос
--------------------------------------------------------------------------------
Sunday October 22 2006 16:08, Eugene B. Berdnikov wrote to Andrew Kant:
AK>> создается еще один - какие ошибки? Что, не может быть несколько
AK>> маршрутов с одинаковыми характеристиками? Другой вопрос какой из них
AK>> будет использован.
EB> Hесколько маршрутов, отличающихся только dev? Hе может, если только
EB> в ядре не включена некая экзотическая опция для multipath routing,
EB> которая у всех нормальных людей выключена.
Вот сусе девятка:
testora:~ # route add -net 2.2.2.0/24 dev eth0
testora:~ # route add -net 2.2.2.0/24 dev lo
testora:~ #
Вот дебьян етч:
debbi:~# uname -r
2.6.17-2-686
debbi:~# route add -net 2.2.2.0/24 dev eth0
debbi:~# route add -net 2.2.2.0/24 dev lo
debbi:~#
Hа слэке (какой-то древний, не знаю какой версии):
root@BOX21:~# uname -r
2.6.13
root@BOX21:~# route add -net 2.2.2.0/24 dev eth0
root@BOX21:~# route add -net 2.2.2.0/24 dev lo
root@BOX21:~#
Извини, но OWL для полного комплекта не нашел :) Так вот, все ядра стандартные,
из дистрибутивов, то есть ты хочешь сказать, что нормальные люди не используют
эти дистрибутивы или сами пересобирают ядра? Что-то меня терзают смутные
сомнения...
EB> Одинаковые маршруты через разные dev в стандартном ядре можно
EB> создать только с разными метриками. Это работает, сам пишу через
EB> такой туннель.
Я не говорю, что не работает с разными метриками, я говорю, что работает и с
одинаковыми, так что твой пример ничего не показывает. Я тоже пишу через
тунель, и что из этого?
EB>>> multi killold
AK>> А сам попробовал, прежде чем тыкать носом?
EB> Оно у меня в секции "default".
прямо со cловом killold ? 7 букв ? Hе 4 ? (подробности ниже)
EB> И как бы я без этого жил - вообще не представляю. Потому как если
EB> в рабочий день офисы останутся без связи, то за мной приедут и
EB> открутят мне конфиг как следует... :)
AK>> Вполне вероятно, но как-то мне не нравятся такие продукты, которые
AK>> требуют доработки напильником. Вот я и говорил, что впечатление
AK>> осталось неприятное... OpenVPN как-то добротнее в этом отношении.
EB> Hаверное, то был какой-то невероятно древний, или криво собранный vtun.
может и древний, 2.9.90, но свежее пока найти не удалось.
/usr/src/vtun-2.9.90# grep -rl killold *
vtund.conf
vtund.conf.5
Как видишь, кроме как в документации слова killold просто нигде нет. После
ковыряния в исходников выяснится, что оказывается надо было писать
multi kill, проверь свой конфиг. Либо скажи версию vtun.
EB> От древнего openvpn у меня осталось столь же тягостное
EB> впечатление
Мне, например, не составило большого труда воспользоваться его
изи-рса-скриптами и сделать нужные сертификаты. И теперь тунели с винды на
линукс делаются просто и непринужденно - новый комплект сертификатов,
создаваемых одним скриптом, копируется вместе с дистрибутивом OpenVPNGUI
пользователю. Как в том анекдоте:
- Все говорят: "фильм для дураков", а мне нравится...
:)
Good bye!
Andrew
--- GoldED/386 3.00.Beta5+
* Origin: * KAA * (2:469/83.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
