From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <471EBBF7.6060003@nevod.ru> Date: Wed, 24 Oct 2007 09:28:55 +0600 From: Kostarev Alexey Organization: Nevod Ltd User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.2) Gecko/20040808 X-Accept-Language: ru, en-us, en MIME-Version: 1.0 To: shigorin@gmail.com, ALT Linux Community general discussions References: <20071023145422.GZ7512@osdn.org.ua> In-Reply-To: <20071023145422.GZ7512@osdn.org.ua> X-Enigmail-Version: 0.85.0.0 X-Enigmail-Supports: pgp-inline, pgp-mime Content-Type: multipart/mixed; boundary="------------090500060600060203010600" X-Virus-Scanned: ClamAV using ClamSMTP Subject: Re: [Comm] =?koi8-r?b?RndkOiBSZTog8M/ExMXS1svBIElQU0VDINcgTWFzdGVy?= =?koi8-r?b?IDQuMCAob3BlbnN3YW4p?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 24 Oct 2007 03:20:32 -0000 Archived-At: List-Archive: List-Post: This is a multi-part message in MIME format. --------------090500060600060203010600 Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Michael Shigorin wrote: >(http://fly.osdn.org.ua/~sinister/packages/) > >----- Forwarded message from alex_sinister ----- > >Date: Tue, 23 Oct 2007 17:53:24 +0300 >From: alex_sinister >To: Michael Shigorin >Subject: Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan) > >Мы используем strongswan. Он прекрасно работает без клипсов в связке >strongswan <-> strongswan. >Должно работать и в связке с openswan/freeswan. Тормозов на поднятии >особо не замечено. > > > Спасибо Михаил - проверяно - работает. Н у меня три сервера с тремя локальными подсетями. В связи с этим с каждой стороны надо поднимать по три коннекта на кадлый сервер: сервер1 <-> сервер2 локальная_сеть_1 -- сервер1 <-> сервер2 локальная_сеть_1 -- сервер1 <-> сервер2 -- локальная_сеть_2 сервер1 <-> сервер3 локальная_сеть_1 -- сервер1 <-> сервер3 локальная_сеть_1 -- сервер1 <-> сервер3 -- локальная_сеть_3 Пока они все между собой договорятся - минут 5-10 проходит :-( >Kostarev Alexey пишет: > > >>Пустовит Михаил Анатольевич wrote: >> >> >> >>>>>Начал собирать module (KLIPS), и programs. >>>>> >>>>> >>>>> >>>>Для KLIPS едро патчили, или отдельный kernel-modules можно >>>>собрать? >>>> >>>> >>>> >>>Ядро не патчил. Собрал отдельным пакетом, внутри только ipsec.ko >>> >>> >>> >>> >>Добрый день, Михаил! >>Тред я завел где-то месяц назад. >>С тех пор проблему решил установкой freeswan - благо фйалы >>конфигурации близки в openswan. >>Но не могу сказать что пролностью доволен - ктннекты встают но >>медленно-медленно, >>да и отсутствие интерфейса напрягает (не рискнул пропатчить ядро). >>Работу правда уже cдал, но посмотреть на Ваш openswan хотелось бы. >>Где можно посмотреть пакет? >> >> > >----- End forwarded message ----- > > > -- С Уважением Директор ООО НЕВОД Костарев А.Ф. --------------090500060600060203010600 Content-Type: text/x-vcard; charset=utf-8; name="kaf.vcf" Content-Transfer-Encoding: 7bit Content-Disposition: attachment; filename="kaf.vcf" begin:vcard fn:Alexey Kostarev n:Kostarev;Alexey org:Nevod Ltd. adr:;;;Perm;;;Russia email;internet:kaf@nevod.ru tel;work:(3422) 196-960 url:http://www.nevod.ru/nevod/staff/kaf/ version:2.1 end:vcard --------------090500060600060203010600--