On Tue, Oct 31, 2006 at 03:19:25PM +0100, LiRul wrote:
> Ezt nem egeszen ertem. A VPN szerver IP-je fix, a kliense dinaimikus,
> de mindig a kliens fog csatlakozni s nem forditva.
Ami logikus, mert ugye csak az tud csatlakozni, aki tudja a masik cimet
(persze hogy te a kapcsolat melyik veget nevezed "kliensnek" es melyiket
"szervernek", az az IPSec-et nem igazan erdekli).
> Az openvpn ha lehal a
> kapcsolat, egesz addig probalkozik ujraepiteni amig a configban
> meghatarozott erteket el nem eri (vagy akar unlimited). Ez miert nem
> mukodhet ipsec eseten? (Jo nyilvan sokkal bonyolultabb protokoll ezt
> nem ketlem.)
OpenVPN-t meg nem hasznaltam, de ott tudtommal van valami daemon, ami
tud probalkozni. IPSec-nel a konfiguracio a kernelben van, igy valakinek
bele kell rugnia, ha valtozik pl. az IP cim, es kell egy renegotiation.
Kulonben honnan tudna a kernel, hogy a regi IP cim nem fog visszajonni
par masodperc mulva, es akkor te majd esetleg szeretned a regi IPSec
kapcsolatokat tovabb hasznalni?
Gabor
--
---------------------------------------------------------
MTA SZTAKI Computer and Automation Research Institute
Hungarian Academy of Sciences
---------------------------------------------------------
_________________________________________________
linux lista - [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux
