|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Zahar Kiselev 2:5030/382.1 17 Nov 2002 05:43:54
To : Peter V Chernikoff
Subject : Re: туннельный вопрос
--------------------------------------------------------------------------------
Nov 17 02:12 02, Peter V Chernikoff wrote to Zahar Kiselev:
PVC> Туннель с кpиптованием или нет? Впpочем, набpать в поиске на
PVC> freshmeat.net
PVC> "VPN" ты сможешь самостоятельно. Лично я выбpал freeswan,
А что - он у кого-то работает устойчиво?
Знаю человека, который с ним мучается - машина работает, но стоит задействовать
ipsec - аптайма больше трех дней не бывает.
Если просто его загрузить и ни с кем не соединяться - машина не падает.
Кроме того - он не может перебраться на ядро 2.4 из-за того, что устройство
ipsec0 может иметь только адрес, совпадающий с интерфейсом, к которому оно
относится (eth0 например). Соответственно он делает алиасы с другими адресами и
на них вешает ipsec. А в новом ядре механизма именованных алиасов нет, там
только присвоение нескольких адресов одному интерфейсу.
Далее, при поднятии ipsec на ядре 2.4 он сразу пытается ставить маршрутизацию
так как ему кажется правильным(а не так, как надо в конкретном случае) - ведет
себя так же как новый ifconfig и его заменитель - команда ip up, но если
ифконфигу можно указать флажок и он этого делать не будет, то что делать с ipsec
- непонятно.
Zahar(@spbdept.rbc.ru)
--- Msged/LNX 6.1.0
* Origin: undefined location (2:5030/382.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: туннельный вопрос 