[Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Igor]

Привет всем.
Попытался запустить туннель с помощь ipsecadm. При создании туннеля ругается 
не могу создать ipsec0 интерфейс, т.к. нет модуля в ядре ipsec_tunnel.o. С 
ядрами ovz.stp такого модуля нет. При попытке собрать из исходника make 
ругнулся кучей ошибок и собирать отказался. 
Подскажите куда смотреть, если не поддерживается ядрами, то зачем хранится в 
депозитарии.
-- 
С уважением, Головичев Игорь

Re: [Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Michael Shigorin]

On Tue, Apr 07, 2009 at 08:54:45AM +0500, Igor wrote:
> Подскажите куда смотреть, если не поддерживается ядрами,
> то зачем хранится в депозитарии.

Строго говоря, ядра разные бывают. (куда смотреть
-- не знаю, с ipsecadm не сталкивался уже лет шесть)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Serge]

В сообщении от Tuesday 07 April 2009 08:31:49 Michael Shigorin написал(а):
> On Tue, Apr 07, 2009 at 08:54:45AM +0500, Igor wrote:
> > Подскажите куда смотреть, если не поддерживается ядрами,
> > то зачем хранится в депозитарии.
>
> Строго говоря, ядра разные бывают. (куда смотреть
> -- не знаю, с ipsecadm не сталкивался уже лет шесть)
я подымал туннель на strongswan

Re: [Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Igor]

В сообщении от Wednesday 08 April 2009 09:48:58 Serge написал(а):
> В сообщении от Tuesday 07 April 2009 08:31:49 Michael Shigorin написал(а):
> > On Tue, Apr 07, 2009 at 08:54:45AM +0500, Igor wrote:
> > > Подскажите куда смотреть, если не поддерживается ядрами,
> > > то зачем хранится в депозитарии.
> >
> > Строго говоря, ядра разные бывают. (куда смотреть
> > -- не знаю, с ipsecadm не сталкивался уже лет шесть)
>
> я подымал туннель на strongswan
>
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins


ipsecadm присутствует в качестве опции к пакету etcnet. Etcnet перспективный и 
развивающийся проект, поэтому не хотелось бы иметь в нем нерабочие 
компоненты.
-- 
С уважением, Головичев Игорь

Re: [Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Serge]

> ipsecadm присутствует в качестве опции к пакету etcnet. Etcnet
> перспективный и развивающийся проект, поэтому не хотелось бы иметь в нем
> нерабочие компоненты.
можете привести пример использования этой связки или хотя бы где почитать?

Re: [Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Igor]

On Friday 10 April 2009 09:40:58 you wrote:
> > ipsecadm присутствует в качестве опции к пакету etcnet. Etcnet
> > перспективный и развивающийся проект, поэтому не хотелось бы иметь в нем
> > нерабочие компоненты.
>
> можете привести пример использования этой связки или хотя бы где почитать?

Я так понял, что для ядер 2.4 есть поддержка, по крайней мере есть в сизифе 
ратч ядра 2.4. А для ядер 2.6 поддержки ipsecadm для etcnet уже нет.

-- 
С уважением, Головичев Игорь

Re: [Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Mykhailo Pustovit]

>Я так понял, что для ядер 2.4 есть поддержка, по крайней мере есть в сизифе 
>ратч ядра 2.4. А для ядер 2.6 поддержки ipsecadm для etcnet уже нет.

На сколько я помню, ipsecadm - это "рулилка" для модуля ipsec_tunnеl.o, работающего только в 2.4.х. В 2.6.х его нет, можете не искать. Вообще ipsecadm довольно антикварная штука, работающая кстати только с "ручними" ключами. Если нужен полноценный ipsec под Master - лучше использовать strongswan или openswan. Последний у меня работает с KLIPS, что очень удобно. Если надо, могу поделиться пакетами.

Re: [Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Igor]

В сообщении от Monday 13 April 2009 13:43:08 Mykhailo Pustovit написал(а):
> >Я так понял, что для ядер 2.4 есть поддержка, по крайней мере есть в
> > сизифе ратч ядра 2.4. А для ядер 2.6 поддержки ipsecadm для etcnet уже
> > нет.
>
> На сколько я помню, ipsecadm - это "рулилка" для модуля ipsec_tunnеl.o,
> работающего только в 2.4.х. В 2.6.х его нет, можете не искать. Вообще
> ipsecadm довольно антикварная штука, работающая кстати только с "ручними"
> ключами. Если нужен полноценный ipsec под Master - лучше использовать
> strongswan или openswan. Последний у меня работает с KLIPS, что очень
> удобно. Если надо, могу поделиться пакетами.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Было бы очень интересно. Поскольку сделал туннель с железякой D-Link DFL-210 
на strongswan и столкнулся с такой штукой, что через туннель не ходят пакеты 
более 1923 байта. Пока не поборол. К тому же нет интерфейсов в системе, не 
привычно. Раньше использовал etcnet-iptun но с этой железякой такое не катит. 
Буду рад рассмотреть другие варианты, можно на мыло.

-- 
С уважением, Головичев Игорь
golovichev@mail.ru
-- 
С уважением, Головичев Игорь

Re: [Sysadmins] ipsecadm - нет модуля в ядре ipsec_tunnel.o

[Mykhailo Pustovit]

>Если надо, могу поделиться пакетами.

Собранный openswan-2.4.14 для Master 4.0, ядра 2.6.18 который у меня работает:
http://www.spec-i.com.ua/rpms/openswan-2.4.14-alt2/openswan-2.4.14-alt2.i586.rpm

src-rpm:
http://www.spec-i.com.ua/rpms/openswan-2.4.14-alt2/openswan-2.4.14-alt2.src.rpm

исходники для сборки ipsec.ko под Ваше ядро:
http://www.spec-i.com.ua/rpms/openswan-2.4.14-alt2/kernel-source-ipsec-2.4.14-2.4.14-alt2.i586.rpm

Собранный ipsec.ko, для 2.6.18-ovz-smp-alt23.M40.2, у кого это же ядро, можно использовать сразу его:
http://www.spec-i.com.ua/rpms/openswan-2.4.14-alt2/kernel-module/kernel-modules-ipsec-ovz-smp-2.4.14-alt2.132626.23.M40.2.i586.rpm

src-rpm, для сборки ipsec.ko под Ваше ядро:
http://www.spec-i.com.ua/rpms/openswan-2.4.14-alt2/kernel-module/kernel-modules-ipsec-ovz-smp-2.4.14-alt2.132626.23.M40.2.src.rpm

Вкратце, для сборки модуля ipsec.ko надо:
установить kernel-build-tools, kernel-headers-modules-*, итд
устновить kernel-source-ipsec-2.4.14-2.4.14-alt2.i586.rpm, см. Выше
установить kernel-modules-ipsec-ovz-smp-2.4.14-alt2.132626.23.M40.2.src.rpm, там один спек для сборки, поправить его под себя, точнее под свое ядро -kversion, krelease, flavour, ну и пересобрать этот спек.

Без установленного ipsec.ko работает только NETKEY, c установленным KLIPS.