handbook/ipsec

From

Slawa Olhovchenkov (2:5030/500)

To

Alexander S. Usov

Date

2005-06-02T15:31:50Z

Area

RU.UNIX.BSD

Hello Alexander!

02 Jun 05, Alexander S. Usov writes to Slawa Olhovchenkov:

 >>  SM>>> Например, я чисто экспериментально вышел на то, что
 >>  SM>>> transport+ipencap = tunnel :-) Т.е. железки работающие в
 >>  SM>>> тунельном режиме прекрасно понимают мою фрю в транспортном
 >>  SM>>> режиме.
 >>  SO>> Да, такой хак возможен, но я не уверен что про него хорошо писать и
 >>  SO>> что он всегда будет работать.
 >>  SM> У меня все варианты заработали. Пробовал с dlink, planet и zyxell. В
 >>  SM> данный
 >>  SM> момент постоянно работает dlink и planet.
 >>
 >> Как ты понимаешь, это все равно не аргумент :)

 ASU> Вроде основной аргумент был что если сравнить поля в заголовке тунельного
 ASU> режима с комбинацией туннель+транспорт, то они совпадают.
 ASU> Правда вроде есть какие-то отличия в обработке ip флагов, но тут я не
 ASU> уверен.

Беглый взгляд на стандарт создает впечатление, что фрагментация будет работать иначе.

... Какую-то инфекцию сейчас я проглотил...
--- GoldED+/BSD 1.1.5
 * Origin:  (2:5030/500)
SEEN-BY: 46/50 50/203 400/814 450/186 247 1024 451/30 550/196 4635/4 4652/15
SEEN-BY: 5000/5000 5011/13 5015/10 5019/31 5020/52 154 175 400 545 549 715 758
SEEN-BY: 5020/830 937 1523 1604 1630 2020 2142 2238 2450 2590 4441 5021/29
SEEN-BY: 5022/128 5025/3 750 5027/16 5029/32 5030/49 115 473 500 556 966 1063
SEEN-BY: 5030/1900 5031/70 72 5035/38 5036/34 5042/13 5049/50 97 5054/1 4 8 9
SEEN-BY: 5054/28 35 36 37 63 66 67 70 75 81 84 85 5055/95 5061/120 5062/1 10
SEEN-BY: 5063/3 5067/2 5069/7 5070/1222 5079/23 5080/80 1003 5082/6 5083/21
SEEN-BY: 5085/13 5090/108 5095/20 5096/18 6000/12 254 6001/10

PATH: 5030/500 5020/4441 545 5054/1 37