IPSec vs. iptables

[Michal Kara]

> mam trochu problem s pochopenim vztahu mezi IPSec tunelem (na 2.6.4
> jadre) a filtrovanim iptables.

  Pro IPSEC to funguji FORWARD INPUT a OUTPUT chainy stejne jako pro ostatni
rozhrani. Na rozhrani ethX jsou sifrovana data, na rozhrani ipsecX jsou
nesifrovana (takze budete zrejme chtit filtrovat na ipsecX a to s nejvetsi
pravdepodobnosti na ipsec0).

							Michal Kara

-- 
PING 111.111.111.111 (111.111.111.111): 56 data bytes
...
---- Waiting for outstanding packets ----
No outstanding packets received, just two average.