[d-kernel] ipsec_tunnel & 2.4.22

[d-kernel] ipsec_tunnel & 2.4.22

[Denis Ovsienko]

Тобиас, зараза, тихонько сделал порт для 2.4.22 и мне ничего не ответил.
Вот:
2003-10-05

Linux 2.4.22 contains a backport of the cryptoapi from Linux 2.5/2.6. The
API of this CryptoAPI is completely different from the stand-alone
CryptoAPI.

I've made a new snapshot of ipsec_tunnel that works with the new CryptoAPI
(and thus Linux 2.4.22). You can download it from the snapshots page. It
seems to work, but it has not been heavily tested.

Please report your results to me so I can make a real release soon!
-------
Так что сообщите мне пожалста, в каком состоянии 2.4.22.
Я честно не в курсе. Скорее всего ipsec_tunnel из 2.4.22 не работает,
тогда мне нужно будет реинкарнировать kernel-source & kernel-modules, с
чего собственно и начинали. Как вариант --- патч на 2.4.22, но тогда при
обновлении модуля придётся пересобрать всё ядро (а кое-кому и качать).

--
    DO4-UANIC

Re: [d-kernel] ipsec_tunnel & 2.4.22

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1579 bytes --]

On Thu, Oct 09, 2003 at 12:36:06PM +0300, Denis Ovsienko wrote:
> 
> Тобиас, зараза, тихонько сделал порт для 2.4.22 и мне ничего не ответил.
> Вот:
> 2003-10-05
> 
> Linux 2.4.22 contains a backport of the cryptoapi from Linux 2.5/2.6. The
> API of this CryptoAPI is completely different from the stand-alone
> CryptoAPI.
> 
> I've made a new snapshot of ipsec_tunnel that works with the new CryptoAPI
> (and thus Linux 2.4.22). You can download it from the snapshots page. It
> seems to work, but it has not been heavily tested.
> 
> Please report your results to me so I can make a real release soon!
> -------
> Так что сообщите мне пожалста, в каком состоянии 2.4.22.

В 2.4.22-std-{up,smp}-alt6 вернули старый cryptoapi, со старым же
ipsec_tunnel.  Т.е. ситуация сейчас такая же, как была в 2.4.21.
Лежит в kernel-feat-crypto, соответственно пересобирается только
вместе с ядром.

> Я честно не в курсе. Скорее всего ipsec_tunnel из 2.4.22 не работает,
> тогда мне нужно будет реинкарнировать kernel-source & kernel-modules, с
> чего собственно и начинали. Как вариант --- патч на 2.4.22, но тогда при
> обновлении модуля придётся пересобрать всё ядро (а кое-кому и качать).

Надо думать, что делать дальше.  Вероятно, две разные реализации
cryptoapi вместе жить не будут (сейчас то, что в ядре, полностью
выключено).  Так что переходить на новый вариант когда-нибудь
всё-таки придётся.  Но там ещё и с cryptoloop надо что-то
придумывать - причём тут придётся патчить losetup, и по командам это
будет несовместимо (хотя работать со старыми шифрованными ФС вроде
бы можно).

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]