|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 26 Nov 2003 08:28:13
To : Slawa Olhovchenkov
Subject : Re: IPSec
--------------------------------------------------------------------------------
Slawa Olhovchenkov wrote:
>
> >> Причем тут end-point?
> >> Ты сетки на том конце туннеля прописываешь через IPsec политики и они
> >> кладут болт на таблицу роутинга.
>
> VS> Поправка принимается.
>
> >> Hе получается отправить в туннель всю сеть 10/8 кроме сети 10.100.100/24,
> >> которую отправить на второй езернет.
>
> VS> Я задавал здесь вопрос о возможности сделать такое и не получил ответа.
> VS> См. news:<bik53l$12d2$1@mpeks.tomsk.su> как раз об этом.
>
> VS> Hа циске такое вроде можно сделать, если правильно написать crypto ACL.
> VS> А через setkey выходит точно нельзя?
>
> По моим экспериментам вышло, что setkey политики имеют безусловный приоритет
> над таблицей роутинга (не имея при этом никакой гибкости) и тут это
> подтвердили. В сентябре прошлого года, примерно. Так что в GIF!
Если в политиках setkey имеются одновременно 10/8 require и
10.100.100/24 default, что говорят твои эксперименты? Для
10.100.100/24 всё равно будет криптоваться?
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/149@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.1
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
IPSec |
Oleg Sorokin |
21 Nov 2003 12:16:56 |
 IPSec |
Konstantin_G_Ananich |
21 Nov 2003 15:40:18 |
 Re: IPSec |
Oleg Sorokin |
21 Nov 2003 15:25:55 |
 Re: IPSec |
Victor Sudakov |
21 Nov 2003 15:57:54 |
 IPSec |
Slawa Olhovchenkov |
21 Nov 2003 19:46:06 |
|
Re: IPSec |
Victor Sudakov |
22 Nov 2003 12:47:11 |
|
IPSec |
Slawa Olhovchenkov |
22 Nov 2003 14:30:40 |
|
Re: IPSec |
Victor Sudakov |
22 Nov 2003 19:54:48 |
|
IPSec |
Slawa Olhovchenkov |
22 Nov 2003 21:34:02 |
|
Re: IPSec |
Victor Sudakov |
25 Nov 2003 15:17:41 |
|
IPSec |
Slawa Olhovchenkov |
25 Nov 2003 15:56:36 |
|
Re: IPSec |
Victor Sudakov |
25 Nov 2003 17:03:02 |
|
IPSec |
Slawa Olhovchenkov |
25 Nov 2003 17:35:38 |
|
Re: IPSec |
Victor Sudakov |
26 Nov 2003 08:28:13 |
|
IPSec |
Slawa Olhovchenkov |
26 Nov 2003 16:56:52 |
|
Re: IPSec |
Victor Sudakov |
27 Nov 2003 08:41:53 |
|
IPSec |
Slawa Olhovchenkov |
27 Nov 2003 10:31:54 |
|
Re: IPSec |
Victor Sudakov |
06 Dec 2003 10:28:59 |
|
IPSec |
Dima Veselov |
22 Nov 2003 01:06:00 |
|
|
