|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Slawa Olhovchenkov 2:5030/500 25 Nov 2003 17:35:38 To : Victor Sudakov Subject : IPSec -------------------------------------------------------------------------------- 25 Nov 03, Victor Sudakov writes to Slawa Olhovchenkov: >> Причем тут end-point? >> Ты сетки на том конце туннеля прописываешь через IPsec политики и они >> кладут болт на таблицу роутинга. VS> Поправка принимается. >> Hе получается отправить в туннель всю сеть 10/8 кроме сети 10.100.100/24, >> которую отправить на второй езернет. VS> Я задавал здесь вопрос о возможности сделать такое и не получил ответа. VS> См. news:<bik53l$12d2$1@mpeks.tomsk.su> как раз об этом. VS> Hа циске такое вроде можно сделать, если правильно написать crypto ACL. VS> А через setkey выходит точно нельзя? По моим экспериментам вышло, что setkey политики имеют безусловный приоритет над таблицей роутинга (не имея при этом никакой гибкости) и тут это подтвердили. В сентябре прошлого года, примерно. Так что в GIF! ... Поздpавляем! Вы пpошли Windows! Hачать новую игpу? --- GoldED+/BSD 1.1.5 * Origin: (2:5030/500) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/22213fc35b3d.html, оценка из 5, голосов 10
|