From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Comment-To: Maxim Tyurin To: ALTLinux kernel Subject: Re: [d-kernel] Free/Swan In-Reply-To: <20031229121526.GC31116@mrkooll.tdr.pibhe.com> (Maxim Tyurin's message of "Mon, 29 Dec 2003 14:15:26 +0200") References: <20031229121526.GC31116@mrkooll.tdr.pibhe.com> From: ed@altlinux.ru (Ed V. Bartosh) Organization: ALT Linux Date: Tue, 13 Jan 2004 13:26:20 +0200 Message-ID: User-Agent: Gnus/5.1002 (Gnus v5.10.2) XEmacs/21.4 (Portable Code, linux) MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-BeenThere: devel-kernel@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: ALT Linux kernel packages development List-Id: ALT Linux kernel packages development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 13 Jan 2004 11:26:34 -0000 Archived-At: List-Archive: List-Post: MT> Hi! MT> Т.к. пакет freeswan скорее всего брошен (да и не обновлялся он больше MT> года), а он мне нужен решил я им заняться :) MT> Возникло пару вопросов: MT> 1) в ядре (kernel-feat-ipsec freeswan версии 2.00), а сам пакет MT> freeswan в Сизифе 1.99. MT> Обновлять Сизифовский пакет до новой версии или откатывать назад MT> ядерный модуль? (Насчет обновления - патчи поддержки более сильных MT> алгоритмов шифрования *fish, AES и т.д. для freeswan 2.x пока в стадии MT> тестирования также как и NAT patch. MT> Все эти патчи работают на freeswan 1.99.8 MT> Мне нужен x509 патч но он накладывается на все версии freeswan (из-за MT> него я и начал разбираться в пакетах) Я думаю, что лучше откатить. Я собирал X.509 и всякие AES и массу других алгоритмов для 2.4.20 (ALM 2.2). Все работало на ура. MT> 2) Насчет kernel-feat-ipsec как я понял в пакетах kernel-feat никаких MT> настроек не храниться и полный .config находится в пакетах MT> собирающих ядро (например MT> kernel-image-std-up-2.4.22-alt14). Правильна ли моя догадка? Да. MT> Судя по всему пакеты kernel-feat-net-ipsec и freeswan должны быть в MT> одних руках чтоб версии пакетов не разбегались. MT> Что делать с kernel-feat-net-ipsec? Брать его себе? Да, а заодно и сам freeswan. А тот ipsec, что в 2.6. не смотрели ? Может freeswan уже deprecated и модно юзать это ? В общем, тема мне интересна, могу помочь если нужно. -- Best regards, Ed V. Bartosh