https://www.opennet.ru/openforum/vsluhforumID3/5915.html Матыцын Денис на примерах, продемонстрировал (http://www.opennet.ru/base/net/freebsd_vrt_311s.txt.html) процесс создания IPSec туннеля между шлюзом на базе FreeBSD 5.3 и VPN маршрутизатором Planet VRT-311S.<br><br>URL: http://www.opennet.ru/base/net/freebsd_vrt_311s.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=5450<br> https://www.opennet.ru/openforum/vsluhforumID3/5915.html#26 Sat, 28 May 2005 14:50:43 GMT &gt;&gt;При использовании gif туннелирования нужно использовать транспортный режим IPSec, либо не использовать <br>&gt;&gt;gif, а использовать туннельный режим IPSec. <br>&gt;<br>&gt;Странно, а как у меня работал IPSec-tunnel over gif-tunnel? <br>&gt;Ну переписало заголовки три раза, а не два. <br>&gt;Так процессоры сейчас шустрые. <br><br><br>Включи мозг, прикинь процесс и либо поймешь либо займись дизайном ландшафтов :))) https://www.opennet.ru/openforum/vsluhforumID3/5915.html#25 Thu, 26 May 2005 21:07:01 GMT &gt;При использовании gif туннелирования нужно использовать транспортный режим IPSec, либо не использовать <br>&gt;gif, а использовать туннельный режим IPSec. <br><br>Странно, а как у меня работал IPSec-tunnel over gif-tunnel?<br>Ну переписало заголовки три раза, а не два.<br>Так процессоры сейчас шустрые. https://www.opennet.ru/openforum/vsluhforumID3/5915.html#24 Tue, 17 May 2005 08:23:33 GMT <br>&gt;<br>&gt;Тебе смешно? Ню-ню, смейся паяц. У нас в городе всё гораздо <br>&gt;дороже. Так что не равняйте господин хароший. <br><br>И до Вас дойдет цивилизация ;)))<br><br>&gt;Кстати просмотренный мною в handbook статья о том как связать две конторы <br>&gt;через тырнет, я ошибок не выявил, правда мой английский оставляет <br>&gt;желать лучшего......... Но вроде ошибок нет. <br><br>При использовании gif туннелирования нужно использовать транспортный режим IPSec, либо не использовать gif, а использовать туннельный режим IPSec.<br><br>Первый вариант лучше, но например в Planet VRT-311S транспортный режим не реализован :(<br><br>В остальных случаях получается &lt;censored&gt; со всеми следствиями....<br> https://www.opennet.ru/openforum/vsluhforumID3/5915.html#23 Tue, 17 May 2005 07:08:24 GMT &gt;<br>&gt;&gt;<br>&gt;&gt;А мне лень спорить с человеком, которому лень, или , что скорее <br>&gt;&gt;всего просто врёт. Тем паче что с "конторками, контрактики...... на IT <br>&gt;&gt;консалтингочки" <br>&gt;&gt;Вас в какой забегаловке таким словам обучили? <br>&gt;<br>&gt;Нет - так нет :) Условия были достойные... <br>Нет, недостойные. <br>1) За 3 килобакса нанимать людей которым "лень", и которые толком не могут описать что же не так в handbook, а только "где то здесь" видевшие, что что то не так...... <br>2) Обосновать своё утверждение <br>&gt; На данный момент решение в Ручбуке неправильное<br>Я, как вижу, Вы не можете. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/5915.html#22 Mon, 16 May 2005 13:10:30 GMT &gt;&gt;&gt;openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(<br>&gt;&gt;<br>&gt;&gt;Чушь несусветная, решение VPN на основе SSL стандартное, IPSEC в handbook описан <br>&gt;<br>&gt;Для меня нет - кому как..... <br>&gt;<br>&gt;&gt;достаточно и верно для того чтобы связать две сети, у меня <br>&gt;&gt;сделано по handbook-у 2 года назад соединение между 2-мя офисными сетками <br>&gt;&gt;в разных городах, как я уже говорил, работает без проблем. <br>&gt;<br>&gt;Работоспособность не говорит о _правильности_ решения, конкретизировать что и как пока мне <br>&gt;лень - на этом сайте есть описание че там не так <br>&gt;и где. На данный момент решение в Ручбуке неправильное. <br>&gt;У моего приятеля старая "бэха" очень долго ездила без воздушного фильтра это <br>&gt;же не означает что это _правильно_ и воздушный фильтр ненужен вовсе. <br>&gt;<br>&gt;:))) <br>&gt;<br>&gt;&gt;PS Собираюсь переходить на openvpn, т.к. он ещё и трафик жмёт, а <br>&gt;&gt;не только заголовки пакетов. <br>&gt;&gt;PPS Handbook был английский <br>&gt;<br>&gt;В эпоху ну самый максимум 36 зеленых за гиг - смешно... А <br> https://www.opennet.ru/openforum/vsluhforumID3/5915.html#21 Mon, 16 May 2005 12:57:13 GMT <br>&gt;<br>&gt;А мне лень спорить с человеком, которому лень, или , что скорее <br>&gt;всего просто врёт. Тем паче что с "конторками, контрактики...... на IT <br>&gt;консалтингочки" <br>&gt;Вас в какой забегаловке таким словам обучили? <br><br>Нет - так нет :) Условия были достойные...<br><br> https://www.opennet.ru/openforum/vsluhforumID3/5915.html#20 Mon, 16 May 2005 12:48:58 GMT &gt;&gt;&gt;&gt;&gt;openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Чушь несусветная, решение VPN на основе SSL стандартное, IPSEC в handbook описан <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Для меня нет - кому как..... <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;достаточно и верно для того чтобы связать две сети, у меня <br>&gt;&gt;&gt;&gt;сделано по handbook-у 2 года назад соединение между 2-мя офисными сетками <br>&gt;&gt;&gt;&gt;в разных городах, как я уже говорил, работает без проблем. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Работоспособность не говорит о _правильности_ решения, конкретизировать что и как пока мне <br>&gt;&gt;&gt;лень - на этом сайте есть описание че там не так <br>&gt;&gt;&gt;и где. На данный момент решение в Ручбуке неправильное. <br>&gt;&gt;&gt;У моего приятеля старая "бэха" очень долго ездила без воздушного фильтра это <br>&gt;&gt;&gt;же не означает что это _правильно_ и воздушный фильтр ненужен вовсе. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;:))) <br>&gt;&gt;&gt;<br>&gt;&gt;Ну так расскажите что неправильного в IPSEC? А то что вы говорите.... <br>&gt;&gt;<br>&gt;&gt;Ещё раз прошу факты в студию. А так просто "звиздёшь галимый" <br>&gt;<br>&gt;В IPSec неправ https://www.opennet.ru/openforum/vsluhforumID3/5915.html#19 Sat, 14 May 2005 10:42:19 GMT &gt;&gt;&gt;&gt;openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Чушь несусветная, решение VPN на основе SSL стандартное, IPSEC в handbook описан <br>&gt;&gt;<br>&gt;&gt;Для меня нет - кому как..... <br>&gt;&gt;<br>&gt;&gt;&gt;достаточно и верно для того чтобы связать две сети, у меня <br>&gt;&gt;&gt;сделано по handbook-у 2 года назад соединение между 2-мя офисными сетками <br>&gt;&gt;&gt;в разных городах, как я уже говорил, работает без проблем. <br>&gt;&gt;<br>&gt;&gt;Работоспособность не говорит о _правильности_ решения, конкретизировать что и как пока мне <br>&gt;&gt;лень - на этом сайте есть описание че там не так <br>&gt;&gt;и где. На данный момент решение в Ручбуке неправильное. <br>&gt;&gt;У моего приятеля старая "бэха" очень долго ездила без воздушного фильтра это <br>&gt;&gt;же не означает что это _правильно_ и воздушный фильтр ненужен вовсе. <br>&gt;&gt;<br>&gt;&gt;:))) <br>&gt;&gt;<br>&gt;Ну так расскажите что неправильного в IPSEC? А то что вы говорите.... <br>&gt;<br>&gt;Ещё раз прошу факты в студию. А так просто "звиздёшь галимый" <br><br>В IPSec неправильного ничего не вижу, https://www.opennet.ru/openforum/vsluhforumID3/5915.html#13 Fri, 13 May 2005 11:43:09 GMT &gt;OpenVPN - не промышленный стандарт. Если это не так, назовите марку хотя <br>&gt;бы одного сетевого девайса от приличного вендора, который его поддерживает.<br>LOL! Для тех кто в танке, OpenVPN это программа а не стандарт, стандартом является SSL. А сам OpenVPN, ,благодаря тому что он поддерживает Linux/BSD/Windows достаточно универсален, чтобы можно было без проблем увязать между собой Linux/BSD/Windows.<br><br><br><br><br>