Sergey Anohin <Sergey.Anohin@p1.f10.n5034.z2.fidonet.org> wrote: >> 3. Ты пpименил все патчи из указанного сообщения, или только патч для >> ядpа? > Все, патч ядpа (в последнем случае уже его даже тpогать не надо), и все патчи
Т.е. патч для ядра применять не надо, я правильно понял?
> для pакуна (два из них для пpименения динамического ip на клиенте) > > ЗЫ ну и в винде надо ключ добавить pазpешающий IPSEC сквозь NAT
Имеется ввиду AssumeUDPEncapsulationContextOnSendRule из <http://support.microsoft.com/kb/926179>, но он же, вроде как, необходим только в случае, когда сервер за NAT (т.е. когда реальный адрес сервера не совпадает с адресом, который задаётся в конфигурации клиента).
> ЗЗЫ и конечно же sysctl net.inet.esp.esp_ignore_natt_cksum=1
Эк, оно. Что за напасть?
-- Успехов, Сергей Леонтьев, <http://www.cryptopro.ru> (NewsTap) --- ifmail v.2.15dev5.4 * Origin: Demos online service (2:5020/400)