ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slawa Olhovchenkov 2:5030/500 19 May 2005 18:19:42
To : Eugene Grosbein
Subject : ipsec по ханбуку
--------------------------------------------------------------------------------
19 May 05, Eugene Grosbein writes to Slawa Olhovchenkov:
SO>> Они рекомендуют поднять между двумя тазиками gif и потом его
SO>> шифрануть. Я с этим полностью согласен, но. Шифровать они его
SO>> предлагают так: spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P out ipsec
SO>> esp/tunnel/A.B.C.D-W.X.Y.Z/require; а мне кажется что правильно так:
SO>> spdadd A.B.C.D/32 W.X.Y.Z/32 ipencap -P out ipsec
SO>> esp/transport//require;
EG> Согласен с тобой. Hе помню почему, но всегда добавляю между //
EG> пару адресов через дефис.
Для транспортного режима смысла не имеет. Для туннельного там должны стоять src
и dst вновьобразуемого заголовка. У транспортного адреса заголовка не меняются.
... Возвpащается муж внезапно домой из Интеpнета...
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
