Andreas Vögele <[EMAIL PROTECTED]> wrote:

> Die HOWTOs, die ich gefunden habe, beschreiben nur, wie man einen
> IPsec-Tunnel aufbaut, vernachlässigen den Paketfilter aber komplett.
> Funktioniert das Filtern von IPsec mit Linux 2.6.8 überhaupt
> vernünftig oder benötigt man einen neueren Kernel?

Das funktioniert schon, wegen der hirnkranken Implementation von IPsec
in 2.6.x ist das aber nicht so einfach wie unter 2.4.x, da man eine
gehörige Portion Hirnakrobatik betreiben muss, bis man a) die Regeln
zusammen hat und b) sich auch davon überzeugt hat, das es keine Lücke
gibt.

S°

-- 
Sven Hartge -- professioneller Unix-Geek 
Meine Gedanken im Netz: http://sven.formvision.de/blog/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an