Re: ipsec & tcp connection stalled

From

Eugene Grosbein (2:5006/1)

To

Eugene Grosbein (2:5054/37.63)

Date

2006-09-11T20:12:10Z

Area

RU.UNIX.BSD

Reply-To: eugen@grosbein.pp.ru

11 сен 2006, понедельник, в 21:01 KRAST, Eugene Grosbein написал(а):

 A>>  - пока единственный вариант как мне удалось заставить исходящий пакет
 A>>  пройтись
 A>>  дважды через ipsec - это ipfw-ый диверт (причем как в 4ке так и в 6ке)
 EG> Просто скажи - КАК ты это вычислил??
 EG> Да, это оно. Если пропускать трафик через divert (для подсчета в ipacctd),
 EG> то трафик дважды заворачивается в ESP и в таком виде уходит в сеть.

Ничто не ново под луной:

> http://freebsd.rambler.ru/bsdmail/freebsd-questions_2000/msg41169.html
>
> don't forget to add a topmost ipfw rule which first passes esp
> packets, something like :
> 0010 allow esp from any to any
>
> this line solved problems for me some days ago :-)
>
> Jenty

Eugene
-- 
http://www.grosbein.pp.ru/papirosn.mp3
http://dadv.livejournal.com/2006/03/11/
--- slrn/0.9.8.0 (FreeBSD)
 * Origin: Svyaz Service JSC (2:5006/1@fidonet)
SEEN-BY: 50/12 203 400/814 450/186 1024 451/30 550/196 4635/4 5000/5000 5006/1
SEEN-BY: 5006/8 9 10 14 15 16 17 5010/352 5011/13 5012/46 5015/28 5019/31
SEEN-BY: 5020/154 175 400 545 549 715 758 1523 1604 1630 2142 2238 2395 2450
SEEN-BY: 5020/2590 2871 4441 5021/3 29 5022/128 5025/3 750 5027/12 5029/32
SEEN-BY: 5030/49 500 556 966 1063 1080 1900 1957 2828 5031/47 70 5035/38
SEEN-BY: 5040/47 5042/13 5045/7 5049/50 97 5054/1 4 8 9 11 28 35 36 37 45 63
SEEN-BY: 5054/66 67 70 75 84 85 5055/95 5059/9 5062/1 10 5063/3 5064/7 5077/70
SEEN-BY: 5080/80 1003 5082/6 5083/21 5085/13 5090/108 5094/4 5095/20 5096/18
SEEN-BY: 5099/11 6001/10

PATH: 5006/1 5020/400 4441 545 5054/1 37