[freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-17 Пенетрантность Vladislav V. Prodan
17 июля 2014 г., 13:14 пользователь Oleksandr V. Typlyns'kyi < ast...@wangsamp.km.ua> написал: > Yesterday Jul 16, 2014 at 15:05 Vladislav V. Prodan wrote: > > > Необходимо соединить туннелями: > > 3) Сервера FreeBSD 10.0 между собой в одном коммутаторе > > > 3a) gif > > 3b) gif + ipsec > > 3c) g

[freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-17 Пенетрантность Oleksandr V. Typlyns'kyi
Yesterday Jul 16, 2014 at 15:05 Vladislav V. Prodan wrote: > Необходимо соединить туннелями: > 3) Сервера FreeBSD 10.0 между собой в одном коммутаторе > 3a) gif > 3b) gif + ipsec > 3c) gif + ipsec + esp А зачем туннели в этом случае? Можно же отдельный vlan между серверами сделать. -- WNGS-

[freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Eugene Grosbein
On 16.07.2014 21:38, Vladislav V. Prodan wrote: > > выключаю на клиенте и на сервере > > # set bundle enable encryption > > > > Так сразу mtu 1496 (четное) и пакетики начинают бегать > > Что удивительно, в mpd.sample есть пример pptp_vpn, > в котором включен MPPE и не

[freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Vladislav V. Prodan
16 июля 2014 г., 17:26 пользователь Eugene Grosbein написал: > On 16.07.2014 21:23, Vladislav V. Prodan wrote: > > > выключаю на клиенте и на сервере > > # set bundle enable encryption > > > > Так сразу mtu 1496 (четное) и пакетики начинают бегать > > Что удивительно, в mpd.sample есть приме

[freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Eugene Grosbein
On 16.07.2014 21:23, Vladislav V. Prodan wrote: > выключаю на клиенте и на сервере > # set bundle enable encryption > > Так сразу mtu 1496 (четное) и пакетики начинают бегать Что удивительно, в mpd.sample есть пример pptp_vpn, в котором включен MPPE и нету enable encryption. Но ведь нет,

Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Eugene Grosbein
On 16.07.2014 21:03, Vladislav V. Prodan wrote: > Явные ошибки ушли. > > Но остались неявные. > > pptp-server bgp > > pptp_server: > ... > set iface enable tcpmssfix > ... > set bundle enable compression > set bundle enable encryption set bundle enable encryption не нужно,

[freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Vladislav V. Prodan
16 июля 2014 г., 17:03 пользователь Vladislav V. Prodan написал: > > > > 16 июля 2014 г., 16:37 пользователь Eugene Grosbein > написал: > > On 16.07.2014 20:14, Vladislav V. Prodan wrote: >> >> > ругань в логах: >> > Jul 16 16:04:20 bgp mpd: [B1] Bundle: Interface ng0 created >> > Jul 16 16:04:2

[freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Vladislav V. Prodan
16 июля 2014 г., 16:37 пользователь Eugene Grosbein написал: > On 16.07.2014 20:14, Vladislav V. Prodan wrote: > > > ругань в логах: > > Jul 16 16:04:20 bgp mpd: [B1] Bundle: Interface ng0 created > > Jul 16 16:04:20 bgp mpd: mpd.conf:59: Incorrect context for: 'set bundle > enable compression' >

Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Eugene Grosbein
On 16.07.2014 20:14, Vladislav V. Prodan wrote: > ругань в логах: > Jul 16 16:04:20 bgp mpd: [B1] Bundle: Interface ng0 created > Jul 16 16:04:20 bgp mpd: mpd.conf:59: Incorrect context for: 'set bundle > enable compression' Команда поставлена в неправильное место конфига, скорее всего засунута

Re: [freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Sergey V. Dyatko
On Wed, 16 Jul 2014 16:14:38 +0300 "Vladislav V. Prodan" wrote: > 16 июля 2014 г., 16:07 пользователь Eugene Grosbein > написал: > > > On 16.07.2014 20:06, Vladislav V. Prodan wrote: > > > > > > 16 июля 2014 г., 15:51 пользователь Eugene Grosbein > > написал: > > >

[freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Vladislav V. Prodan
16 июля 2014 г., 16:07 пользователь Eugene Grosbein написал: > On 16.07.2014 20:06, Vladislav V. Prodan wrote: > > > > 16 июля 2014 г., 15:51 пользователь Eugene Grosbein > написал: > > > > On 16.07.2014 19:43, Vladislav V. Prodan wrote: > > > > > В серверной ч

Re: [freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Eugene Grosbein
On 16.07.2014 20:06, Vladislav V. Prodan wrote: > > 16 июля 2014 г., 15:51 пользователь Eugene Grosbein > написал: > > On 16.07.2014 19:43, Vladislav V. Prodan wrote: > > > В серверной части mpd5 стоит: > > ... > > set ccp yes mppc > >

[freebsd] Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Vladislav V. Prodan
16 июля 2014 г., 15:51 пользователь Eugene Grosbein написал: > On 16.07.2014 19:43, Vladislav V. Prodan wrote: > > > В серверной части mpd5 стоит: > > ... > > set ccp yes mppc > > set mppc yes e40 > > set mppc yes e128 > > set bundle enable crypt-reqd > > # s

Re: [freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Eugene Grosbein
On 16.07.2014 19:43, Vladislav V. Prodan wrote: > В серверной части mpd5 стоит: > ... > set ccp yes mppc > set mppc yes e40 > set mppc yes e128 > set bundle enable crypt-reqd > # set bundle enable ipv6cp > # set bundle enable compression http://mpd.sour

[freebsd] Re: [freebsd] Вопросы по туннелям с и без шифрования в гетерогенных средах

2014-07-16 Пенетрантность Vladislav V. Prodan
16 июля 2014 г., 15:17 пользователь Eugene Grosbein написал: > On 16.07.2014 19:05, Vladislav V. Prodan wrote: > > Здравствуйте > > > > Необходимо соединить туннелями: > > 1) VPS (OpenVZ, Debian 7.1) с сервером FreeBSD 10.0 в разных ДЦ > > 2) Сервера FreeBSD 10.0 между собой в разных ДЦ > > 3) Се