Alex 'CAVE' Cernat wrote:
am explicat deja in primul mail. _prin definitie_, tunelele ipsec accepta sa
treaca prin ele NUMAI pachetele care respecta definitia tunelului. este una din
subtilele diferente fata de celelalte tunele.
Iti dau credit referitor la ipsec, eu crezusem ca vorbesti de cazul general si
de aia nu mai intelegeam nimic. Oricum, cand esti autorul unui cod de network
device in retea, poti sa bagi orice in el (pana te injura baietzii). Prefer
totusi filosofia linux, unde pot sa ud si canapeaua (dar pe riscul meu). Accept
sfaturi si avertizari, dar chiar daca vreau sa-mi dau cu barda-n c****e, doresc
sa fiu lasat sa duc la capat, nu sa fiu oprit, mai stii poate asta e placerea
mea. E vorba de libertatea de a alege.
teoretic poti si in ipsec sa pui 0.0.0.0 drept capat de tunel.
am facut asta cind aveam linux (cu IP fix) la un capat si un Linksys cu IP luat
prin DHCP la celalalt capat ("road warrior" se cheama setup-ul ...)
Asta imi aduce aminte de o nenorocire de placa de baza care n-a vrut sa
porneasca cu cdrom-ul single pe sec master, de am zis ca arunc calculatoru pe
geam.
las-ca si mai frumos e cu placile gigabyte 7VRX. au 4 IDE-uri (2*ata 100 pe
chipsetul VIA, 2*ATA 133 pe un promise). Cu CD-ROM pe promise nu booteaza deloc
de pe CD. Cu hdd pe Promise, rata de transfer intre discuri e 1/3 din cea
obtinuta la transferul intre aceleasi discuri puse pe VIA. Nu, update-ul de
firmware nu e util.
_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug
