URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 3867
[ Назад ]

Исходное сообщение
"Установка VPN с IPSEC в FreeBSD 7.0"

Отправлено JVS , 01-Июл-08 10:33 
... собираю ядро с опциями (как собирал в FreeBSD 6.2 с помощью статьи http://www.bsdportal.ru/fdocs/books/handbook/ipsec.html)
options IPSEC
options IPSEC_ESP
при выполнении команды config mygeneric выдает ошибку что IPSEC_ESP не поддерживается. Как тогда поднимать туннель в FreeBSD 7.0?
Подскажите с чего начать? Есть ли у Вас ссылки на документации? И еще могу ли связать с помощью туннеля FreeBSD 5.4 и FreeBSD 7.0?

Содержание

Сообщения в этом обсуждении
"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено Dima , 01-Июл-08 10:50 
На 7ке все подругому :-)
options         IPSEC
device          crypto
Во время компиляции ядра - Вам 100% высвечивается ошибка, просто нужно было прочитать :-)


Да, связать сможете :-)


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено JVS , 01-Июл-08 10:58 
>На 7ке все подругому :-)
>options         IPSEC
>device          crypto
>Во время компиляции ядра - Вам 100% высвечивается ошибка, просто нужно было
>прочитать :-)
>
>
>Да, связать сможете :-)

при выполнении config mygeneric пишет всего лишь следующее сообщение:
mygeneric: unknown option "IPSEC_ESP"  :)


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено Dima , 01-Июл-08 11:01 
>при выполнении config mygeneric пишет всего лишь следующее сообщение:
>mygeneric: unknown option "IPSEC_ESP"  :)

Ну так я и о чем? :)
Или Вам перевод нужен?
А сделать make LINT и увидеть, что Вам необходимо сложно? :-)
Ну и гугле инфы валом по 7ке :-)


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено JVS , 01-Июл-08 14:29 
>>при выполнении config mygeneric пишет всего лишь следующее сообщение:
>>mygeneric: unknown option "IPSEC_ESP"  :)
>
>Ну так я и о чем? :)
>Или Вам перевод нужен?
>А сделать make LINT и увидеть, что Вам необходимо сложно? :-)
>Ну и гугле инфы валом по 7ке :-)

Как Вы посоветовали я добавил следующие строки в mygeneric:

options   IPSEC
device    crypto

далее запускаем команду
config mygeneric
make depend all install

выполняется более 30 мин и останавливается со следующей ошибкой:

Error code 1

stop in /usr/src/sys/i386/compile/mygeneric

Подскажите, что я неправильно сделал?


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено Dima , 01-Июл-08 15:26 
Сделайте просто так, как написанно в /usr/src/Makefile и не морочте ни себе, ни окружающим голову.

Насколько я знаю, депенд в 7ке не работает. Во всяком случае как то в рассілке пробегала такая инфа, но может я и ошибаюсь.


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено JVS , 02-Июл-08 11:36 
>Сделайте просто так, как написанно в /usr/src/Makefile и не морочте ни себе,
>ни окружающим голову.
>
>Насколько я знаю, депенд в 7ке не работает. Во всяком случае как
>то в рассілке пробегала такая инфа, но может я и ошибаюсь.
>

Выяснил, depend поддерживается 7-версией, это ошибка точнее возникает при выполнении make
Поступил следующим образом
make cleandepend
make depend
make
(далее написал бы make install :) )

И еще в Makefile ничего не понял :(


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено Dima , 02-Июл-08 11:54 
>И еще в Makefile ничего не понял :(

Ну то что Вы ничего не поняли - это только Ваши проблемы :)
Помоему там для детей написанно :)


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено JVS , 02-Июл-08 12:57 
>>И еще в Makefile ничего не понял :(
>
>Ну то что Вы ничего не поняли - это только Ваши проблемы
>:)
>Помоему там для детей написанно :)

Оставьте если можно ссылки на доки для понимания строения ОС и ядра,  сборки ядра буду рад


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено bsd , 02-Июл-08 17:19 
>>>И еще в Makefile ничего не понял :(
>>
>>Ну то что Вы ничего не поняли - это только Ваши проблемы
>>:)
>>Помоему там для детей написанно :)
>
>Оставьте если можно ссылки на доки для понимания строения ОС и ядра,
> сборки ядра буду рад

cd /usr/src/ && man man


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено JVS , 03-Июл-08 12:39 
>>>>И еще в Makefile ничего не понял :(
>>>
>>>Ну то что Вы ничего не поняли - это только Ваши проблемы
>>>:)
>>>Помоему там для детей написанно :)
>>
>>Оставьте если можно ссылки на доки для понимания строения ОС и ядра,
>> сборки ядра буду рад
>
>cd /usr/src/ && man man

... перед тем как пересобирать ядро с опциями

options  IPSEC
options  IPSEC_FILTERTUNNEL
device   crypto

необходимо установить /usr/ports/security/ipsec-tools далее только пересобирать ядро... У меня получилось таким вот путем :)


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено Dima , 04-Июл-08 10:21 
>необходимо установить /usr/ports/security/ipsec-tools далее только пересобирать ядро... У меня получилось таким вот
>путем :)

Не нужно ничего устанавливать.
Вот дети.
http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/ipsec...
Сидите на 6.3 и не трогайте то, что не можете настроить :)


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено creostyle , 09-Янв-09 17:00 
>>необходимо установить /usr/ports/security/ipsec-tools далее только пересобирать ядро... У меня получилось таким вот
>>путем :)
>
>Не нужно ничего устанавливать.
>Вот дети.
>http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/ipsec...
>Сидите на 6.3 и не трогайте то, что не можете настроить :)
>

внимание, с 7.x IPSEC_ESP указывать не нужно!


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено peter.semisotov , 04-Май-09 19:55 
>>>необходимо установить /usr/ports/security/ipsec-tools далее только пересобирать ядро... У меня получилось таким вот
>>>путем :)
>>
>>Не нужно ничего устанавливать.
>>Вот дети.
>>http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/ipsec...
>>Сидите на 6.3 и не трогайте то, что не можете настроить :)
>>
>
>внимание, с 7.x IPSEC_ESP указывать не нужно!

читаем английский Хэндбук ...

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/ip...

перевод не актуален...


"Установка VPN с IPSEC в FreeBSD 7.0"
Отправлено itolik , 14-Фев-10 00:53 
Спасибо! Данный пост актуален.

>[оверквотинг удален]
>>>Сидите на 6.3 и не трогайте то, что не можете настроить :)
>>>
>>
>>внимание, с 7.x IPSEC_ESP указывать не нужно!
>
>читаем английский Хэндбук ...
>
>http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/ip...
>
>перевод не актуален...