[sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[Sergei O. Naumov]

Добрый день!
С переездом на 2.6.25 перестал работать VPN-клинет от "цицки" (патч для 2.6.24 
наложен). Клиент стартует, gw пингуется, но доступа в домашнюю сетку нет. Два 
вопроса:
	а) Кто-нибудь использует Cisco VPN client с 2.6.25?
	б) Ма форумах пишут, что это вроде как от SElinux, который
	включен на 2.6.25. Как его выключить?

-- 
Сергей

Re: [sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 479 bytes --]

В сообщении от 28 июня 2008 Sergei O. Naumov написал(a):
> Добрый день!
> С переездом на 2.6.25 перестал работать VPN-клинет от "цицки" (патч для
> 2.6.24 наложен). Клиент стартует, gw пингуется, но доступа в домашнюю сетку
> нет. Два вопроса:
> 	а) Кто-нибудь использует Cisco VPN client с 2.6.25?
> 	б) Ма форумах пишут, что это вроде как от SElinux, который
> 	включен на 2.6.25. Как его выключить?

скорее от NetLabel, в конфиге это CONFIG_NETLABEL

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[Sergei O. Naumov]

В сообщении от Суббота 28 июня 2008 Valery V. Inozemtsev написал(a):
> В сообщении от 28 июня 2008 Sergei O. Naumov написал(a):
> > Добрый день!
> > С переездом на 2.6.25 перестал работать VPN-клинет от "цицки" (патч для
> > 2.6.24 наложен). Клиент стартует, gw пингуется, но доступа в домашнюю
> > сетку нет. Два вопроса:
> > 	а) Кто-нибудь использует Cisco VPN client с 2.6.25?
> > 	б) Ма форумах пишут, что это вроде как от SElinux, который
> > 	включен на 2.6.25. Как его выключить?
>
> скорее от NetLabel, в конфиге это CONFIG_NETLABEL

Какой из этого вывод? Багу вешать на kernel-image?

-- 
Сергей

Re: [sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 851 bytes --]

В сообщении от 28 июня 2008 Sergei O. Naumov написал(a):
> В сообщении от Суббота 28 июня 2008 Valery V. Inozemtsev написал(a):
> > В сообщении от 28 июня 2008 Sergei O. Naumov написал(a):
> > > Добрый день!
> > > С переездом на 2.6.25 перестал работать VPN-клинет от "цицки" (патч для
> > > 2.6.24 наложен). Клиент стартует, gw пингуется, но доступа в домашнюю
> > > сетку нет. Два вопроса:
> > > 	а) Кто-нибудь использует Cisco VPN client с 2.6.25?
> > > 	б) Ма форумах пишут, что это вроде как от SElinux, который
> > > 	включен на 2.6.25. Как его выключить?
> >
> > скорее от NetLabel, в конфиге это CONFIG_NETLABEL
>
> Какой из этого вывод? Багу вешать на kernel-image?

т.к. у Core Team нет планов по поддержке SELinux, то это скорее блок бага
возьмите ftp://ftp.altlinux.ru/pub/people/shrek/kernel и будет вам счастье

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[Sergei O. Naumov]

В сообщении от Суббота 28 июня 2008 Valery V. Inozemtsev написал(a):
> > > скорее от NetLabel, в конфиге это CONFIG_NETLABEL
> >
> > Какой из этого вывод? Багу вешать на kernel-image?
>
> т.к. у Core Team нет планов по поддержке SELinux, то это скорее блок бага
> возьмите ftp://ftp.altlinux.ru/pub/people/shrek/kernel и будет вам счастье

Счастья не вышло. Тот же эффект.

-- 
Сергей

Re: [sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 500 bytes --]

В сообщении от 29 июня 2008 Sergei O. Naumov написал(a):
> В сообщении от Суббота 28 июня 2008 Valery V. Inozemtsev написал(a):
> > > > скорее от NetLabel, в конфиге это CONFIG_NETLABEL
> > >
> > > Какой из этого вывод? Багу вешать на kernel-image?
> >
> > т.к. у Core Team нет планов по поддержке SELinux, то это скорее блок бага
> > возьмите ftp://ftp.altlinux.ru/pub/people/shrek/kernel и будет вам
> > счастье
>
> Счастья не вышло. Тот же эффект.

SELinux там точно нет

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[Sergei O. Naumov]

В сообщении от Воскресенье 29 июня 2008 Valery V. Inozemtsev написал(a):
> > > т.к. у Core Team нет планов по поддержке SELinux, то это скорее блок
> > > бага возьмите ftp://ftp.altlinux.ru/pub/people/shrek/kernel и будет вам
> > > счастье
> >
> > Счастья не вышло. Тот же эффект.
>
> SELinux там точно нет

Повоевал я немного и поставил vpnc. С ним вроде домашняя сеть видна.

-- 
Сергей

Re: [sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[Sergei O. Naumov]

В сообщении от Суббота 28 июня 2008 Sergei O. Naumov написал(a):
> С переездом на 2.6.25 перестал работать VPN-клинет от "цицки" (патч для
> 2.6.24 наложен). Клиент стартует, gw пингуется, но доступа в домашнюю сетку
> нет. Два вопроса:
>         а) Кто-нибудь использует Cisco VPN client с 2.6.25?
>         б) Ма форумах пишут, что это вроде как от SElinux, который
>         включен на 2.6.25. Как его выключить?

Вроде как 2.6.24-alt9 тоже не работает. Более ранние версии, до -alt9 
работали. Поставил утилитки SElinux, сделал "setenforce 0", но это никак не 
повлияло на поведение Cisco VPN.

Кто-нибудь еще пользуется этой бедой? Уж сильно нужна, я с ней в корпоративную 
сетку хожу, без нее никак. :-(

-- 
Сергей

Re: [sisyphus] Ядро 2.6.25 и vpn-клиент от Cisco

[Igor Zubkov]

28.06.08, Sergei O. Naumov<vomus@rambler.ru> написал(а):
>  С переездом на 2.6.25 перестал работать VPN-клинет от "цицки" (патч для 2.6.24
>  наложен). Клиент стартует, gw пингуется, но доступа в домашнюю сетку нет. Два
>  вопроса:
>         а) Кто-нибудь использует Cisco VPN client с 2.6.25?
>         б) Ма форумах пишут, что это вроде как от SElinux, который
>         включен на 2.6.25. Как его выключить?

vpnc не поможет? Это клиент для cisco vpn.

-- 
icesik