From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vserge@altlinux.ru>
Date: Thu, 22 Apr 2004 18:43:24 +0400
From: vserge <vserge@altlinux.ru>
To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] IPsec for 2.6 kernel
Message-Id: <20040422184324.1d63ebd3.vserge@altlinux.ru>
In-Reply-To: <Pine.LNX.4.58L.0404221823090.31595@relay.sampsonievskiy.ru>
References: <m365bs5lyf.fsf@mrkooll.tdr.pibhe.com>
	<20040422165628.5ac9d599.vserge@altlinux.ru>
	<Pine.LNX.4.58L.0404221823090.31595@relay.sampsonievskiy.ru>
Organization: ALT Linux Team
X-Mailer: Sylpheed version 0.9.10 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: vserge@altlinux.ru,
	ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <http://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 22 Apr 2004 14:44:22 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20040422184324.1d63ebd3.vserge@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

Добрый день

Вы написали Dmitriy Gnidchenko <savithur@avatar.spb.ru> Thu, 22 Apr 2004
18:27:42 +0400 (MSD):

> On Thu, 22 Apr 2004, vserge wrote:
> 
> > Добрый день
> >
> > Прошу прощения за OffTopic
> >
> > Но просто интересно у кого есть опыт организации VPN между
> > cisco и Linux ??
> > Поделитесь пожалуйста опытом и впечатлениями, можно и на
> > личную почту!
> 
> Я делал.
> на стороне Кошки была 3640 (IOS 3DES - это обязательно)
> 
> на стороне линуха freeswan
> 
> подключение authby=secret
> 
> завелось без особых трудностей.
> 
> глюк был в том, если соединение простаивает  длительное время
> линк падал (по дебагу на кошке шла ругань)
> 
> ожвало только после рестарта freeswan
> 
> посему надо предусматреть переодические пинги.
А разве у нас в линухе нет keepalive ??? на основе которых киска понимает что
канал жив.

> в остальном проблем небыло
> 
> Конфиг для кошки имеется.
> 
> 
> 
> > Вы написали Maxim Tyurin <mrkooll@tdr.pibhe.com> Thu, 22 Apr
> > 2004 13:46:48
> > +0300:
> >
> > >
> > > Hi!
> > > В связи с победным шествием kernel 2.6 решил наконец сделать
> > > нормальный пакет *swan для данного ядра и залить его в
> > Сизиф.
> > >
> > > В связи с чем есть такой вопрос:
> > > Нужен ли народу Xauth патч?
> > > Dead Peer Detection патч?
> > >
> > > x509, ALG, NAT патчи нужны мне так что они точно будут.
> >
> >
> >
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/sisyphus


-- 
> Выпускать ALM2.1 с такими изменениями -- слишком сильно,
Тогда назовем его ALM2.2? :)
		-- ldv in devel@