Re: [sisyphus] IPsec for 2.6 kernel

[vserge <vserge@altlinux.ru>]

Добрый день

Вы написали Dmitriy Gnidchenko <savithur@avatar.spb.ru> Thu, 22 Apr 2004
18:27:42 +0400 (MSD):

> On Thu, 22 Apr 2004, vserge wrote:
> 
> > Добрый день
> >
> > Прошу прощения за OffTopic
> >
> > Но просто интересно у кого есть опыт организации VPN между
> > cisco и Linux ??
> > Поделитесь пожалуйста опытом и впечатлениями, можно и на
> > личную почту!
> 
> Я делал.
> на стороне Кошки была 3640 (IOS 3DES - это обязательно)
> 
> на стороне линуха freeswan
> 
> подключение authby=secret
> 
> завелось без особых трудностей.
> 
> глюк был в том, если соединение простаивает  длительное время
> линк падал (по дебагу на кошке шла ругань)
> 
> ожвало только после рестарта freeswan
> 
> посему надо предусматреть переодические пинги.
А разве у нас в линухе нет keepalive ??? на основе которых киска понимает что
канал жив.

> в остальном проблем небыло
> 
> Конфиг для кошки имеется.
> 
> 
> 
> > Вы написали Maxim Tyurin <mrkooll@tdr.pibhe.com> Thu, 22 Apr
> > 2004 13:46:48
> > +0300:
> >
> > >
> > > Hi!
> > > В связи с победным шествием kernel 2.6 решил наконец сделать
> > > нормальный пакет *swan для данного ядра и залить его в
> > Сизиф.
> > >
> > > В связи с чем есть такой вопрос:
> > > Нужен ли народу Xauth патч?
> > > Dead Peer Detection патч?
> > >
> > > x509, ALG, NAT патчи нужны мне так что они точно будут.
> >
> >
> >
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/sisyphus


-- 
> Выпускать ALM2.1 с такими изменениями -- слишком сильно,
Тогда назовем его ALM2.2? :)
		-- ldv in devel@