Skip to main content

Конференции

Просмотр конференции fido7.ru.unix.bsd:

Предыдущее Следующее

Дата: 07 Feb 2020, 20:34:01
От: Andrew Kant @ 2:469/83.1
Кому: Eugene Grosbein
Тема: if_ipsec(4)


Hello Eugene!

Thursday February 06 2020 23:49, Eugene Grosbein wrote to Andrew Kant:

 EG> 06 февр. 2020, четверг, в 08:21 NOVT, Andrew Kant написал(а):

 EG>>> Если бы ты внимательней почитал начало поста, то увидил бы
 EG>>> вводную: удалённый пир нам не подконтролен и не мы
 EG>>> определяем, какой режим будет использоваться.
 AK>> Это как-то влияет на то, что в мануале есть рекомендация
 AK>> пользоваться не роут-интерфейсами, а более традиционными
 AK>> вариантами? Если я прочитаю внимательнее, она пропадет?

 EG> В котором конкретно мануале?

https://wiki.strongswan.org/projects/strongswan/wiki/routebasedvpn

GRE

Another alternative is to use GRE, which is a generic point-to-point tunneling protocol that adds an additional encapsulation layer (at least 4 bytes). But it provides a portable way of creating
route-based VPNs (running a routing protocol on-top is also easy).

У всех остальных альтернатив целая куча ограничений к применимости.

Конечно, никто тебе не запретит использовать новое, но разумный консерватизм никогда не помешает.

Good bye!
           Andrew

--- GoldED+/W32 1.1.4.7
Origin: * KAA * (2:469/83.1)

Предыдущее Следующее

К списку сообщений
К списку конференций