Max Kosmach wrote:
Не хотелось бы расстраивать, но как навнедрявшийся IPSec VPN-ов хочу сказать, что это как раз вполне часто встречается, к сожалению. И что самое печальное - часто бить таких админов невозможно по тем или иным причинам. Вот и приходится людям изобретать IKE Fragmentation, IKEv2 и тд.
Я для этих случаев делаю GRE туннели, с шифрованием в режиме транспорта. Работает как кошка-кошка, так и кошка-debian. Удобно тем, что можно выставлять mtu прямо на туннельном интерфейсе. -- Peter Teslenko Jabber: pe...@jabber.mcicb.ru -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
