On Tue, Oct 31, 2006 at 02:05:18PM +0100, Gabor HALASZ wrote: > LiRul wrote: > >On Tue, Oct 31, 2006 at 01:45:26PM +0100, Gabor HALASZ wrote: > > > > > >>A ppp-nek az ifup dirjebe kell tenni egy ipsec restart-ot > > > > > >Jo ez vilagos, most is igy megyen. :-) A kerdes inkabb arra vonatkozott, > >hogy ezt a barbar ipsec service restartot nem lehetne kikerulni. > > Miert barbar? Mit tudsz csinalni, ha elmaszik az ip cimed?
De ezt a klienst hol kell erdekelnie? > probalkozhatsz valami ipsec auto --mittomenmivel, ha sikerult, ird meg :) Jah valszeg ez lesz auto --down [kapcsolat] majd --up [kapcsolat]. > >Pl. > >mittomen valamilyen opcioval az ipsec.conf-ban. Mert nekem ez a > >"ha-net-down/up-akkor-egesz-service-restart-kell" kicsit kokorszak. > >openvpn, vtun nem hatodik meg egy net halaltol. > > > > Ezt furcsalnam, ez esetben mindkettovel mim attackot lehetne csinalni. Ezt nem egeszen ertem. A VPN szerver IP-je fix, a kliense dinaimikus, de mindig a kliens fog csatlakozni s nem forditva. Az openvpn ha lehal a kapcsolat, egesz addig probalkozik ujraepiteni amig a configban meghatarozott erteket el nem eri (vagy akar unlimited). Ez miert nem mukodhet ipsec eseten? (Jo nyilvan sokkal bonyolultabb protokoll ezt nem ketlem.) -- LiRul http://www.hixsplit.hu/ Un*x + HIX = hixsplit Lehet, de nem erdemes nelkule... _________________________________________________ linux lista - [email protected] http://mlf2.linux.rulez.org/mailman/listinfo/linux
