Skip to main content

Конференции

Просмотр конференции fido7.ru.unix.bsd:

Предыдущее Следующее

Дата: 06 Feb 2020, 08:21:23
От: Andrew Kant @ 2:469/83.1
Кому: Eugene Grosbein
Тема: if_ipsec(4)


Hello Eugene!

Thursday February 06 2020 10:55, Eugene Grosbein wrote to Andrew Kant:

 EG>>> Довелось потестировать route-based IPSec tunnel mode
 EG>>> под FreeBSD 11.3, это когда в системе создаётся
 EG>>> полноценный интерфейс ipsec0 для IPSec туннельного режима.
 EG>>> Работает: https://dadv.livejournal.com/209140.html
 AK>> Hа сколько я помню, в мануалах стронгсвана хоть и рассказывают про
 AK>> эту возможность, но говорят, что проще поднять стандартный gre over
 AK>> ipsec. Меньше проблем с совместимостью. Причем, для линукса точно
 AK>> так-же.

 EG> Если бы ты внимательней почитал начало поста, то увидил бы вводную:
 EG> удалённый пир нам не подконтролен и не мы определяем,
 EG> какой режим будет использоваться.

Это как-то влияет на то, что в мануале есть рекомендация пользоваться не роут-интерфейсами, а более традиционными вариантами? Если я прочитаю внимательнее, она пропадет?

Good bye!
           Andrew

--- GoldED+/W32 1.1.4.7
Origin: * KAA * (2:469/83.1)

Предыдущее Следующее

К списку сообщений
К списку конференций