From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mrkooll@tdr.pibhe.com>
To: community@altlinux.ru
Subject: Re: [Comm] =?koi8-r?b?9NXOzsXM2A==?=
References: <19954297.20040506140317@sodom.ru>
	<m3n04lrhdv.fsf@mrkooll.tdr.pibhe.com>
	<1686245174.20040506142019@sodom.ru>
	<m3isf9rfdr.fsf@mrkooll.tdr.pibhe.com>
	<1325846426.20040506150804@sodom.ru>
X-Request-PGP: x-hkp://wwwkeys.nl.pgp.net
X-PGP-KeyID: 4A101D3B
From: Maxim Tyurin <mrkooll@tdr.pibhe.com>
Date: Thu, 06 May 2004 14:30:36 +0300
In-Reply-To: <1325846426.20040506150804@sodom.ru> (sodom@sodom.ru's message
	of "Thu, 6 May 2004 15:08:04 +0400")
Message-ID: <m365b9rdwj.fsf@mrkooll.tdr.pibhe.com>
User-Agent: Gnus/5.110001 (No Gnus v0.1) Emacs/21.3 (gnu/linux)
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 06 May 2004 11:30:41 -0000
Archived-At: <http://lore.altlinux.org/community/m365b9rdwj.fsf@mrkooll.tdr.pibhe.com/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Sodom <sodom@sodom.ru> writes:

> Здравствуйте, Maxim.
>
> Вы писали 6 мая 2004 г., 14:58:40:
>
> MT> Sodom <sodom@sodom.ru> writes:
> MT> \scip
>>> MT> IPsec.
>>> MT> Да и вообще какая разница какой firewall используется?
>>>
>>> Некоторые пакеты используют, к примеру, iptables, которого на втором
>>> шлюзе нет и не будет. Поэтому и спросил.
>
> MT> Ставишь на обоих концах freeswan (для полного ажура можно одинаковой
> MT> версии), настаиваешь его и пропускаешь на firewall UDP port 500 &
> MT> ipv6-crypt протокол (протокол No 50)
>
> Насколько я помню, freeswan использует ipsec, который в 2.6.Х ядрах не
> работает. Или я что-то путаю?

Путаешь. В 2.6 уже штатно есть IPsec.
Вроде даже работает. Пока под нагрузкой злобной его не тестировал
правда. 
В 2.2 и 2.4 freeswan ставит свой KLIPS

> Где бы почитать про это.

http://www.strongswan.org/ это если по англицки читать
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com