[devel] Re: [d-kernel] ipsec again

[devel] Re: [d-kernel] ipsec again

[Ed V. Bartosh]

>>>>> "DO" == Denis Ovsienko writes:

 DO>  У меня, похоже, образовалось достаточно свободного времени,
 DO>  чтобы наконец-то разобраться с вопросом пакета ipsec_tunnel. Так
 DO>  или иначе, но давайте иметь модуль к ядру, утилиту и
 DO>  документацию независимо от того, откуда они берутся. Мой вариант
 DO>  работает. Более правильные предложения есть?

А с FreeS/WAN-ом будем что-нибудь делать-то ? Жалко, хорошая вещь, и
работает даже :)

-- 
Best regards,
Ed V. Bartosh

[devel] Re: [d-kernel] ipsec again

[Denis Ovsienko]

>  DO>  У меня, похоже, образовалось достаточно свободного времени,
>  DO>  чтобы наконец-то разобраться с вопросом пакета ipsec_tunnel. Так
>  DO>  или иначе, но давайте иметь модуль к ядру, утилиту и
>  DO>  документацию независимо от того, откуда они берутся. Мой вариант
>  DO>  работает. Более правильные предложения есть?
>
> А с FreeS/WAN-ом будем что-нибудь делать-то ? Жалко, хорошая вещь, и
> работает даже :)
Так я же не против. Можно даже одновременно их юзать теоретически (я не
пробовал). Это раньше они по имени модуля конфликтовали (до втаскивания
ipsec_tunnel в CryptoAPI). Ничего с ним делать не нужно, раз работает.

Так что на текущий момент эта буря в стакане заканчивается тем, что я
проверяю правильность зависимости на kernel-headers (с CryptoAPI!) и
собираю просто ipsecadm с документацией, а потом пакую мои довески к
net-scripts бандеролью Левину. Ok?

--
    DO4-UANIC

[devel] Re: [d-kernel] ipsec again

[Ed V. Bartosh]

>>>>> "DO" == Denis Ovsienko writes:

 >>  А с FreeS/WAN-ом будем что-нибудь делать-то ? Жалко, хорошая
 >>  вещь, и работает даже :)
 DO>  Так я же не против. Можно даже одновременно их юзать
 DO>  теоретически (я не пробовал). Это раньше они по имени модуля
 DO>  конфликтовали (до втаскивания ipsec_tunnel в CryptoAPI). Ничего
 DO>  с ним делать не нужно, раз работает.
Он работает вообще и с 2.4.20, а для новых ядер его модули никто не
собирает. 
Хотя, если оно никому не нужно, кроме меня, то и ладно.
  
 DO>  Так что на текущий момент эта буря в стакане заканчивается тем,
 DO>  что я проверяю правильность зависимости на kernel-headers (с
 DO>  CryptoAPI!) и собираю просто ipsecadm с документацией, а потом
 DO>  пакую мои довески к net-scripts бандеролью Левину. Ok?
Все правильно. 

-- 
Best regards,
Ed V. Bartosh

Re: [devel] Re: [d-kernel] ipsec again

[Marat Khairullin]

On Thu, 28 Aug 2003 18:25:27 +0400
ed@altlinux.ru (Ed V. Bartosh) wrote:

> 
> >>>>> "DO" == Denis Ovsienko writes:
> 
>  >>  А с FreeS/WAN-ом будем что-нибудь делать-то ? Жалко, хорошая
>  >>  вещь, и работает даже :)
>  DO>  Так я же не против. Можно даже одновременно их юзать
>  DO>  теоретически (я не пробовал). Это раньше они по имени модуля
>  DO>  конфликтовали (до втаскивания ipsec_tunnel в CryptoAPI). Ничего
>  DO>  с ним делать не нужно, раз работает.
> Он работает вообще и с 2.4.20, а для новых ядер его модули никто не
> собирает. 
> Хотя, если оно никому не нужно, кроме меня, то и ладно.

У меня FreeS/WAN много где крутиться. Не хотелось бы менять.
Да и есть ли что-нибудь такое же надежное взамен (что можно вставить в Утес-2.х)?

Re: [devel] Re: [d-kernel] ipsec again

[Denis Ovsienko]

> У меня FreeS/WAN много где крутиться. Не хотелось бы менять.
> Да и есть ли что-нибудь такое же надежное взамен (что можно вставить в Утес-2.х)?
Скандал прямо! Я НЕ изменяю FreeS/WAN. НЕ заменяю. Я только хочу
залить администрилку того, что, как оказалось, наряду с freeswan в ядре
УЖЕ есть (включили-таки). Постараюсь сегодня-завтра.

--
    DO4-UANIC

Re: [devel] Re: [d-kernel] ipsec again

[Ed V. Bartosh]

>>>>> "DO" == Denis Ovsienko writes:

 >>   У меня FreeS/WAN много где крутиться. Не хотелось бы менять.
 >>  Да и есть ли что-нибудь такое же надежное взамен (что можно
 >>  вставить в Утес-2.х)?
 DO>  Скандал прямо! Я НЕ изменяю FreeS/WAN. НЕ заменяю. Я только хочу
 DO>  залить администрилку того, что, как оказалось, наряду с freeswan
 DO>  в ядре УЖЕ есть (включили-таки). Постараюсь сегодня-завтра.

Да никто тебя и не обвиняет, просто разговор зашел насчет IPSEC-а, вот
я и вспомнил.

-- 
Best regards,
Ed V. Bartosh