Hello
I'm using IPSEC tunnels to join different gateways over the Internet.
I've made some trials with FAST_IPSEC today (I've received a Soekris
VPN1201) and i'm facing a problem with incoming packets.
The following code snippet from /sys/netinet/ip_input.c permits
detunneled packets to flow without being filtered by ipf/ipfw :
#if defined(IPSEC) && !defined(IPSEC_FILTERGIF)
/*
* Bypass packet filtering for packets from a tunnel (gif).
*/
if (ipsec_gethist(m, NULL))
goto pass;
#endif
Is there any counterpart for FAST_IPSEC (I've dug thru the code, but no
luck atm) ?
Regards.
Eric Masson
--
je me suis créé un tas d'amis virtuels. Pourquoi cette sympathie? le
flux peut-être magnétique que je dégage, vu que je guéris les brûlures
par pression de mes mains sur les plaies et cloques. Et c'est vrai.
-+- DD in <http://www.le-gnu.net> C'est vrai je l'ai lu sur usenet -+-
_______________________________________________
[EMAIL PROTECTED] mailing list
http://lists.freebsd.org/mailman/listinfo/freebsd-net
To unsubscribe, send any mail to "[EMAIL PROTECTED]"
