Re: [sisyphus] IPsec for 2.6 kernel

[Dmitriy Gnidchenko <savithur@avatar.spb.ru>]

On Thu, 22 Apr 2004, vserge wrote:

> Добрый день
>
> Прошу прощения за OffTopic
>
> Но просто интересно у кого есть опыт организации VPN между
> cisco и Linux ??
> Поделитесь пожалуйста опытом и впечатлениями, можно и на
> личную почту!

Я делал.
на стороне Кошки была 3640 (IOS 3DES - это обязательно)

на стороне линуха freeswan

подключение authby=secret

завелось без особых трудностей.

глюк был в том, если соединение простаивает  длительное время
линк падал (по дебагу на кошке шла ругань)

ожвало только после рестарта freeswan

посему надо предусматреть переодические пинги.
в остальном проблем небыло

Конфиг для кошки имеется.



> Вы написали Maxim Tyurin <mrkooll@tdr.pibhe.com> Thu, 22 Apr
> 2004 13:46:48
> +0300:
>
> >
> > Hi!
> > В связи с победным шествием kernel 2.6 решил наконец сделать
> > нормальный пакет *swan для данного ядра и залить его в
> Сизиф.
> >
> > В связи с чем есть такой вопрос:
> > Нужен ли народу Xauth патч?
> > Dead Peer Detection патч?
> >
> > x509, ALG, NAT патчи нужны мне так что они точно будут.
>
>
>