[Sysadmins] ipsec vs. tc

[Maxim Tyurin]

Peter V. Saveliev writes:

> <skip /> 
>> Переходить на ipsec который предоставляет ipsec устройство.
>
> это туннели точка-точка? У меня таких точек -- от
> ipsec-устройств в глазах рябить будет :) Или я не
> так понимаю?

Как хотишь. Если надо точка-точка, если надо сеть-сеть.
Можно точка-сеть.

>> На openswan c KLIPS патчем.
>> tcpdump точно работает. tc тоже.
>> 
>> Если тебе нужен для 2.6.x ядра то я могу собрать новый
>> openswan (а ты его нормально протестируешь ;)
>
> да, мне 2.6 -- 2.4 не могу использовать по ряду причин,
> хотя и рад бы. Протестировать попробую, а там уж как
> получится :)
>
>> 
>> /me пока ядру 2.6 не доверяет
>
> выбора нет, увы. Переходить на plan у меня пока в планах
> не стоит, прошу прощения за каламбур :)

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll на jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/