Hi.

Debian VPN gateway (kernel 2.4.x) sem migriral na FC 5 (kernel 2.6.x). Pri tem sem naletel na tezave z VPN-jem. Tezavo mi povzroca dejstvo, da kernel 2.6.x ima IPSEC stack ze vgrajen, nima pa KLIPS modula by default (torej ipsec0 interfaceja). Tako se mi tunel vzpostavi, ne morem pa pravilno routeti paketkov cez tunel (moj Cisco router - leftnexthoup - mi javlja, da destination network ni dostopen, pa ceprav bi morali paketki it cez tunel).
Ze to ne dela, kaj sele iptables firewall.


Prebral sem, da sta dve mozni resitvi in sicer:
- KLIPS KERNEL patch
- uporaba nekih politik


Kernela NE bi patchal, ker uporabljam Fedora Core in bi rad se vedno uporabljal 'yum update' brez vsakokratnega recompilana modula.

Tako me zanima kaj je sploh druga moznost oz. kako jo uporabim. Prav bi prisel tudi kaksen primer.

Hvala in lp,
Dezo
_______________________________________________
lugos-list mailing list
[email protected]
http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list

Одговори путем е-поште