|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 23 Oct 2006 23:08:25
To : Andrew Kant
Subject : Re: туннельный вопрос
--------------------------------------------------------------------------------
Andrew Kant <Andrew.Kant@p1.f83.n469.z2.fidonet.org> wrote:
AK> Monday October 23 2006 03:08, Eugene B. Berdnikov wrote to Andrew Kant:
EB>> Вот уроды... Значит, я был прав, когда решил, что 2.9 - это уже шиза,
EB>> начавшаяся после ухода главного разрабочика, и выбрал под напильник
EB>> 2.6.
AK>
AK> Hу так поделись, если не жалко.
Hисколько не жалко, но никому не нужно.
http://sourceforge.net/mailarchive/forum.php?thread_id=8994392&forum_id=1827
В принципе тот мужик, что свалил делать openvpn, поступил правильно.
EB>> 1. может ли установить udp-туннель через активный маскарад, который
EB>> непредсказуемым образом меняет порты tcp и udp,
AK> Hемного туманная формулировка. Через udp-туннель работает, через NAT (ко
AK> внутреннему серваку) и udp - тоже, а вот что такое активный маскарад - не
AK> понимаю :)
Lazy (ленивый, пассивный) тот, что не меняет src_port без необходимости.
Активный - тот, который принудительно меняет всегда. Для vtun проблема в
том, что он параметры udp-коннекции передаёт в tcp-канале, вообще говоря,
ещё до того, как пролетит и отмаскарадится первый udp-пакет. В случае lazy
nat'a это даёт попадание часто, для активного же - почти никогда.
В зависимости от того, как вызвана передача параметров в openvpn, он
может работать или отказывать при разных алгоритмах трансляции адресов.
Когда я его смотрел в последний раз - управляющая tcp-коннекция была,
значит, возможность закодировать неполноценный алгоритм - тоже.
И судя по иногда пролетающим здесь иногда мессагам, у людей были
проблемы с openvpn при нетрадиционных nat-ах. Для меня актуально...
Ладно, ясно что придётся смотреть самостоятельно.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
