Исходное сообщение
"IPSec во FreeBSD. в хэндбуке что-то не так?" Отправлено muhlik, 18-Июл-08 16:00
>[оверквотинг удален] >>могу, я считаю что там написано всё достойно. Я всего лишь >>хочу узнать что там может быть не так, это что плохо >>или я не прав?? > >в handbook описывается слегка странная схема -- gif + tunnel mode; при >этом в gif никакие пакеты не попадают, он нужен только для >route lookup; кроме того, ipsec tunnel mode не поддерживает multicast (а >ospf как раз и пользуется mcast). > >так что логичнее будет настроить gif + transport mode. Спасибо тебе о великий... жаль что не подписались... я вот читал-читал раздел хэндбука по настройке ipsec и тоже не мог понять почему именно тунельный режим... уже начал думать что у меня в голове все перемашалось и пора уже заново читать теоретическую литературу, но... оказывается мое недоумение оправдано было :-)))) В общем респект Вам ;-)