Исходное сообщение
"Настройка базовой системы FreeBSD 5.4 (freebsd install)" Отправлено kla, 09-Апр-07 14:50
>>># Якобы для корректной работы ipsec >>>net.key.preferred_oldsa=0 >>Не нужно, прекрасно работает и без этого... > >Дело в том, что у меня прекрасно начало работать именно с таким >параметром. >Месяцами IPSec тунель на падает, вернее - вообще не падал ни разу. >Серваки раньше по питанию перегружались, так ни разу и не дождался >"зависшего" тунеля. 8) > >Ни где не смог найти информацию по этому ключу. Только заметку на >форуме, что кому-то помогло... 5-ку я проскочил, в 4-ке этого параметра нет нигде, а вот в 6-ке man racoon.conf: initial_contact (on | off);          enable this to send an INITIAL-CONTACT message.  The          default value is on.  This message is useful only when          the implementation of the responder chooses an old SA          when there are multiple SAs with different established          time, and the initiator reboots.  If racoon did not send          the message, the responder would use an old SA even when          a new SA was established.  The KAME stack has the switch          in the system wide value net.key.preferred_oldsa.  when          the value is zero, the stack always uses a new SA. по-моему, довольно внятно сказано.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>># Якобы для корректной работы ipsec >>>>net.key.preferred_oldsa=0 >>>Не нужно, прекрасно работает и без этого... >> >>Дело в том, что у меня прекрасно начало работать именно с таким >>параметром. >>Месяцами IPSec тунель на падает, вернее - вообще не падал ни разу. >>Серваки раньше по питанию перегружались, так ни разу и не дождался >>"зависшего" тунеля. 8) >> >>Ни где не смог найти информацию по этому ключу. Только заметку на >>форуме, что кому-то помогло... > 5-ку я проскочил, в 4-ке этого параметра нет нигде, а вот в > 6-ке > man racoon.conf: > initial_contact (on | off); > enable this to > send an INITIAL-CONTACT message. The > default value is > on. This message is useful only when > the implementation of > the responder chooses an old SA > when there are > multiple SAs with different established > time, and the > initiator reboots. If racoon did not send > the message, the > responder would use an old SA even when > a new SA > was established. The KAME stack has the switch > in the system > wide value net.key.preferred_oldsa. when > the value is > zero, the stack always uses a new SA. > по-моему, довольно внятно сказано.
	Введите код, изображенный на картинке: