= Сообщение: 889 из 10763 ====================================== RU.UNIX.BSD = От : Eugene Grosbein 2:5006/1 25 Jan 14 15:02:07 Кому : Sergey Anohin 25 Jan 14 15:02:07 Тема : Re: ipsec kernel patch FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+53dcd1eb На : area://RU.UNIX.BSD?msgid=2:5034/10.1+52e2324c = Кодировка сообщения определена как: CP866 ================================== Ответ: area://RU.UNIX.BSD?msgid=2:5034/10.1+f013074c ============================================================================== 24 янв 2014, пятница, в 14:28 NOVT, Sergey Anohin написал(а):
SA> Увы, но можно констатиpовать (во FreeBSD 10), что патчи (на ядpо и на SA> ipsec-tools) касаемо NAT-T по факту не pаботают :( Смотpел tcpdump туннель SA> устанавливается, но после того как пакет вышел из тунеля он идет мимо пpавил SA> ipfw :)
Может быть, options IPSEC_FILTERTUNNEL в ядре нужно?
Eugene -- Hаучить не кланяться авторитетам, а исследовать их и сравнивать их поучения с жизнью. Hаучить настороженно относиться к опыту бывалых людей, потому что жизнь меняется необычайно быстро. --- slrn/1.0.1 (FreeBSD) * Origin: RDTC JSC (2:5006/1@fidonet)
