[Sysadmins] ipsec vs. tc

[Peter V. Saveliev]

<skip /> 
> Переходить на ipsec который предоставляет ipsec устройство.

это туннели точка-точка? У меня таких точек -- от
ipsec-устройств в глазах рябить будет :) Или я не
так понимаю?

> На openswan c KLIPS патчем.
> tcpdump точно работает. tc тоже.
> 
> Если тебе нужен для 2.6.x ядра то я могу собрать новый
> openswan (а ты его нормально протестируешь ;)

да, мне 2.6 -- 2.4 не могу использовать по ряду причин,
хотя и рад бы. Протестировать попробую, а там уж как
получится :)

> 
> /me пока ядру 2.6 не доверяет

выбора нет, увы. Переходить на plan у меня пока в планах
не стоит, прошу прощения за каламбур :)

<skip /> 

-- 
Peter V. Saveliev