IPsec a routovani

Jan Houstek Jan.Houstek na mff.cuni.cz
Čtvrtek Listopad 3 01:54:37 CET 2005


linux na edoras.cz wrote:
> Kofiguraky prikladam nize. Pote, co jsem oba routery nastavil podle 
> navodu, ocekaval jsem, ze vznikne nejake zarizeni, nebo jako ipsec0, 
> kteremu priradim IPcka a nastavim je do routovaci tabulky. nic takoveho 
> se ale nestalo.

Kdepak, ipsec0 je záležitost FreeSwanu, nová implementace ve 2.6 kernelu 
(založená na referenční implementaci z NetBSD) takové virtuální zařízení 
nemá, místo toho pakety procházejí dvakrát stejným interface (jednou 
před enkapsulací a šifrováním, podruhé po nich).

-- Honza Houštěk



Další informace o konferenci Linux