= Сообщение: 5784 из 10756 ===================================== RU.UNIX.BSD = От : Eugene Grosbein 2:5006/1 21 Jun 17 18:18:34 Кому : Andrew Kant 21 Jun 17 18:18:34 Тема : Re: STABLE+IPSEC FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+32a2484f На : area://RU.UNIX.BSD?msgid=2:469/83.1+594a0498 = Кодировка сообщения определена как: IBM866 ================================= Ответ: area://RU.UNIX.BSD?msgid=grosbein.net+8901ffdb ============================================================================== 21 июня 2017, среда, в 07:28 NOVT, Andrew Kant написал(а):
EG>>>> Да, вот это. Тоже убери, это уже всё автоматом. VS>>> Кто автомат обеспечивает в случае racoon+mpd5? EG>> racoon (IKE). EG>>>>>> тепеpь ядpо всё это делает автоматически и не надо ему мешать. VS>>> Как это? Откуда оно узнает, что мне хочется шифровать 1701/udp, VS>>> потому что это l2tp, который мне захотелось завернуть в IPSec? EG>> Из IKE от клиента. AK> Hу, вообще-то racoon это не ядро, но не будем придираться к словам, это не суть AK> важно в данном случае :)
racoon эту информацию доносит до ядра.
AK> И начиная с какой версии он это умеет? Hу или хотя-бы в какой версии он это AK> умеет? Есть какие-то параметры, которые управляют данным поведением? AK> Чего-то не хочется, чтоб при очередном апгрейде поломались существующие тунели, AK> хотя давно пора было этот функционал добавить.
Работает это в ipsec-tools-0.8.2_2 (раньше не проверял), но нужна stable/11 не слишком старая.
Eugene -- Устав от радостных пиров, Hе зная страхов и желаний --- slrn/1.0.2 (FreeBSD) * Origin: RDTC JSC (2:5006/1@fidonet)
