Hallo,
Fuer den Einsatz von IPsec wuerd ich im Moment noch bsd/kame empfehlen.
Die Implementation von denen scheint schon relativ ausgefeilt zu sein.
Ausserdem habe ich sehr gute Erfahrungen mit dem support von Kame. Die
Antworten sehr schnell und Bugs wurden innerhalb kuerzester Zeit behoben.
Die v6-Linux Implementation von freeswan scheint mir im Gegensatz dazu
noch sehr am Anfang zu stehen.
Unter Win2k wird meines Wissens bisher nur AH unterstuetzt.
On Sun, 13 May 2001, Marc Herbrechter wrote:
> Moinsen,
>
> wie kann ich IPsec unter IPv6 aktivieren, bzw. wo finde ich Dokumentation dazu?
> Ich benutze Linux-2.2.19. Ausserdem h�tte ich eine Frage zu den Netzmasken bei
> IPv6. 2001:218:a27::/48 ist klar, das ist:
> 2001:218:a27:0000:0000:0000:0000:0000 - 2001:218:a27:ffff:ffff:ffff:ffff:ffff
> Aber wie hei�en die folgenden Netzmasken? Wenn ich dem jeweiligen Benutzer
> z.B. nur die letzten 4 Stellen als subnetz geben will? Also:
> 2001:218:a27:0000:0000:0000:0000:0000 - 2001:218:a27:0000:0000:0000:0000:ffff
> Denn jedem Benutzer ein eigenes /64er subnetz zuzuteilen finde ich etwas �bertrieben.
> Gibt es vielleicht eine Tabelle in der man g�ngige Masken nachlesen kann, oder
> irgendeine Dokumentation wie man sich die Masken errechnen kann? So etwas
> wie http://www.router.de/support/IPNET.html zum Beispiel.
>
> Ich frage das weil ich in Zukunft plane einen kleinen Tunnelbroker zu betreiben,
> mehr Informationen gibt es unter http://www.zebroc.de/ unter der Rubrik ZebBone.
> F�r jede Unterst�tzung bin ich dankbar!
Bei meinem Tunnelbroker verwende ich /126 Netze. Fuer die meisten Nutzer
ist das ausreichend (auch wenn damit keine stateless autoconfig geht).
MfG
Uwe
