ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Andriy Gapon                         2:5020/400     21 May 2003  21:28:55
 To : Eugene Grosbein
 Subject : Re: ipsec again
 -------------------------------------------------------------------------------- 
 

 Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:
 
 > 20 май 2003, вторник, в 19:50 KRAST, Andriy Gapon написал(а):
 > 
 > AG> ipsec transport mode - это, когда пакет ipsec-ают, но ip src и dst у него
 > AG> остаются такие же, работает, естественно, между двумя хостами.
 > 
 > Почему естесственно? Hельзя разве транзитный/нетранзитный пакет ipsec-нуть
 > на одном роутере, не изменяя src/dst, а на другом раз-ipsec-нуть?
 
 да, ты наверное прав, если он до другого раутера дойдет без инкапсуляции.
 
 > 
 > Тогда непонятно, как сделать ipsec tunnel mode без gif, если надо
 > иметь src/dst некоего туннеля для инкапсуляции?
 
 может я криво выращился, но src/dst, которые ты указываешь при помощи
 setkey это и будут src/dst ipsec туннеля, который ты этим самым 
 setkey и создал.
 
 -- 
 Andriy Gapon
 --- ifmail v.2.15dev5
  * Origin: Optimum Online (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: ipsec again   Andriy Gapon   21 May 2003 21:28:55   Re: ipsec again   Andriy Gapon   22 May 2003 00:19:02