prev
next
ru.unix.bsd
FromVictor Sudakov2:5005/49.0Date Write2018-07-11 15:23:18
ToAlex Korchmar0:0/0.0Date Arrived2018-07-11 11:40:12
Subjif_ipsec
Attr
Dear Alex,

11 Jul 18 07:11, Alex Korchmar wrote to me:

>> Похоже, что политики IPSec, которые создает сабж, действительно не
>> стираются командами "spdflush" или "setkey -FP'. И это правильно.
AK> что наводит на мысли, что rekeying IKE там необратимо поломан.

При чем тут rekeying? Я сказал SPD не стираются, а ты наверное про SAD подумал?

AK> автор, по всей вероятности, им не пользуется, "до сих пор называя
AK> электричку - чугункой".

>> Вообще идея замечательная
AK> вообще идея непонятная. Hу разьве что кроме случая с неработой
AK> fastforward (оно вообще кому-то еще надо или у всех давно уже циска?)

AK> в остальных случаях - зачем плодить ненужные сущности и создавать
AK> какие-то интерфейсы, которые даже и для отладки непригодны?

Удобство настройки.

Вот интересно только, можно ли например OSPF запустить на сабжевых интерфейсах?
Надо будет проверить.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322
* Origin: Ulthar (2:5005/49)