|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Zahar Kiselev 2:5030/382.1 04 Feb 2003 00:10:34
To : Peter V Chernikoff
Subject : Re: туннельный вопрос
--------------------------------------------------------------------------------
Feb 03 08:31 03, Peter V Chernikoff wrote to Zahar Kiselev:
ZK>> Что
ZK>> использовалось в качестве средства для создания туннелей?
PVC> FreeS/WAN. Пpавда, он патченый в SuSE и без сгенеpенных SSL
PVC> сеpтификатов пpосто не pаботает.
А он что - вообще может работать?
У меня тут он по необходимости на одной из машин стоит, давно уже, тогда еще
ядро 2.0.38 было. Биржа свои данные через ЭТО отдает.
Так вот эта машина больше пары суток машина не работает - виснет или
перезагружается. Hу мы к ней аппаратный watchdog присобачили - кое-как живет
три года уже.
Машина не виновата - падения четко связаны с активностью туннеля.
Как оно меня достало за эти годы!
Вот уж на чем, а на ЭТОМ туннели для собственных надобностей делать не буду.
Оно кстати еще и процессор жрет из-за своего шифрования. Hу его куда подальше.
Тем более что выбор есть и кроме FreeS/WAN другие туннели существуют.
ZK>> И что делали в случае, если default routing в одной из сетей должен
ZK>> смотреть "в туннель"?
PVC> Какая пpоблема? Именно ядpа 2.4.x. Hичего, стpадающего излишним
PVC> интеллектом, не заметил.
При поднятии интерфейса автоматически прописывается строчка в таблицу роутинга.
Естественно - в большинстве (не примитивных)случаев совсем не такая, как мне
надо. Причем если при поднятии интерфейса "вручную" можно флажок в командной
строке указать, то как быть если интерфейс поднимает например pppd ?
Я из него неплохо умею туннели делать и они давно и успешно работают, но
только не на ядре 2.4.
Zahar(@spbdept.rbc.ru)
--- Msged/LNX 6.1.1
* Origin: Остров Большой Березовый: http://birch-island.spb.ru (2:5030/382.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
