Как раз freeswan у меня сейчас и работает. И как раз тот факт, что надо ядро перекомпилить да и вааще..., меня от него отвращает, потому как я нахожусь в Питере, а удаленный шлюз - в Москве. И там нет никого, кто бы мог в случае чего машину поднять... Хочется свести к минимуму необходимость возиться с ядром и необходимость перезагрузок, поэтому поиски продолжаются :)
On Wed, Nov 14, 2001 you wrote: > Ну что тебе сказать, есть такая буква... > Предлагаю посмотреть на следующие творения: > Я честно говоря не возился с FreeSWAN, потому как > CIPE мне хватило, а там кернел перекомпилить надо и вааще. > Посмотри, может понравится. Конечно, когда IPsec вкомпилен > прямо в ядро это наиболее грамотный подход. > > > On Wednesday 14 November 2001 06:52 am, Dmitry Rojkov wrote: > > Попробовал CIPE - работает заметно лучше, но неудобный он какой-то: > > для одной сессии подходит идеально, а мне надо их иметь несколько для всех > > филиалов. Держать кучу конфигов и запускать несколько экземпляров демона > > как-то не хочется :(