From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
Date: Thu, 6 Sep 2007 12:47:14 +0300
From: Michael Shigorin <mike@osdn.org.ua>
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Message-ID: <20070906094714.GW22094@osdn.org.ua>
Mail-Followup-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
References: <46DE8CC9.20404@nevod.ru> <20070906075220.GM29952@osdn.org.ua>
	<46DFCB17.3060609@nevod.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <46DFCB17.3060609@nevod.ru>
User-Agent: Mutt/1.4.2.1i
Subject: Re: [Comm] =?koi8-r?b?8M/ExMXS1svBIElQU0VDINcgTWFzdGVyIDQuMCAob3Bl?=
	=?koi8-r?b?bnN3YW4p?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: shigorin@gmail.com, ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 06 Sep 2007 09:47:15 -0000
Archived-At: <http://lore.altlinux.org/community/20070906094714.GW22094@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Thu, Sep 06, 2007 at 03:40:39PM +0600, Kostarev Alexey wrote:
> >>Помнится в Master 2.4 была поддержка IPSEC через openswan.
> >>Как обстоит дело в Server 4.0?
> >strongswan в ядре, вот юзерспейса нет (коллега уже собрал,
> >будем выкладывать после тестов).
> Я вроде читал, что strongswan использует стандартное ядро 2.6
> без патчей?  Или необходимо patch'ить ядро?

Если я правильно понял mrkooll@, то в стандартное входит,
но у него находились поводы и патчить.

> >>Зато появились ipsec-tools (racoon)
> >Их не рекомендовали.
> А по какой причине?

Нестабильность работы где-либо, кроме OpenBSD, если опять
же правильно помню.

> >>У меня стоит задача подцепить Server 4.0 по IPSEC с двумя
> >>сетями, управляемыми под Master 2.4 openswan. Куда копать?
> >В strongswan.
> В sisyphus его не вижу...  Где и когда можно будет попытаться
> потестировать?

Я уже попросил коллегу забросить Вам пакет.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/