Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.UNIX.BSD
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции RU.UNIX.BSD с датами от 18 Jan 11 22:51:00 до 27 May 24 11:30:58, всего сообщений: 10756
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 5759 из 10756 ===================================== RU.UNIX.BSD =
От   : Eugene Grosbein                  2:5006/1           20 Jun 17 04:19:33
Кому : Sergey Anohin                                       20 Jun 17 04:19:33
Тема : Re: STABLE+IPSEC
FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+06bc4b6d
На   : area://RU.UNIX.BSD?msgid=2:5034/10.1+5946ecc2
= Кодировка сообщения определена как: IBM866 =================================
Ответ: area://RU.UNIX.BSD?msgid=2:5034/10.1+5948bb9b
==============================================================================
18 июня 2017, воскресенье, в 23:12 NOVT, Sergey Anohin написал(а):

SA> Конфиги стаpые, котоpые pанее pаботали:
SA> # cat racoon.conf

[skip]

Всё нормально и должно работать, включая l2tp,
только вот убери всю хрень с ручной манипуляцией setkey,
включая вот эти строчки из /etc/ipsec.conf:
теперь ядро всё это делает автоматически и не надо ему мешать.

В /etc/ipsec.conf можно оставить параметры для статических
туннелей, которыми не занимается racoon, они продолжат работать.

И ядро с миром ОБЯЗАТЕЛЬHО должны быть синхронизированы,
потому что старый /sbin/setkey тебе не покажет правды.

Eugene
--
Тестоголовые кислое свое брожение приняли за душу, распарывание чрев
своих - за историю, средства, оттягивающие разложение - за цивилизацию...
--- slrn/1.0.2 (FreeBSD)
* Origin: RDTC JSC (2:5006/1@fidonet)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.095132 секунды