= Сообщение: 5786 из 10756 ===================================== RU.UNIX.BSD = От : Eugene Grosbein 2:5006/1 21 Jun 17 18:25:19 Кому : All 21 Jun 17 18:25:19 Тема : Re: STABLE+IPSEC FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+187c3051 На : area://RU.UNIX.BSD?msgid=grosbein.net+8901ffdb = Кодировка сообщения определена как: IBM866 ================================= ============================================================================== 21 июня 2017, среда, в 18:20 NOVT, Eugene Grosbein написал(а):
EG> Существующие туннели будут продолжать работать
Если речь о статических туннелях с назначаемыми вручную индексами SPI, это есть один момент: по стандарту SPI должны быть уникальны, однако раньше ядро FreeBSD позволяло добавлять, скажем, политику ipcomp и другую политику ESP с одинаковыми SPI и всё работало, так как в ядре был линейный поиск подходящей политики.
Теперь поиск хешированный для ускорения и SPI - уникальный ключ хеша, поэтому ядро теперь не даёт создавать политики с повторяющимися SPI и такие статические туннели сломаются, если предварительно не поправить им SPI.
За исключением этой тонкости, всё остальное как работало, так и работает.
Eugene -- Поэты - страшные люди. У них все святое. --- slrn/1.0.2 (FreeBSD) * Origin: RDTC JSC (2:5006/1@fidonet)
