Исходное сообщение
"Создание VPN во FreeBSD на базе IPSEC и racoon (freebsd ipse..." Отправлено jonik, 15-Авг-04 08:33
ты чего ? думаешь о чем ? о настройке ИПСЕКА или защите сети ? так жеж нельзя ты предлагаешь защищать транспортом траффик между маршрутизаторными внутренними интерфейсами ? если я правильно понял ... так нельзя делать в инете будет видно, твою внутреннюю сеть, потому что в гиф0 будет инкапсулирован внутренний пакет , а потом его тело зашифровано, но заголовок его будет виден !!! если использовать транспортный режим, то правильнее всего шифровать протокол инкапсуляции между внешними интерфейсами (х.х.х.х у.у.у.у) (если зашифруешь весь, то ракун не сможет инициировать обмен ключами, если скажешь не шифровать трафик ракунов, то ракуну будет тяжело понять какую из записей СПД брать и т.д.)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> ты чего ? > думаешь о чем ? о настройке ИПСЕКА или защите сети ? > так жеж нельзя > ты предлагаешь защищать транспортом траффик между маршрутизаторными внутренними интерфейсами > ? если я правильно понял ... > так нельзя делать > в инете будет видно, твою внутреннюю сеть, потому что в гиф0 будет > инкапсулирован внутренний пакет , а потом его тело зашифровано, но заголовок > его будет виден !!! > если использовать транспортный режим, то правильнее всего шифровать протокол инкапсуляции > между внешними интерфейсами (х.х.х.х у.у.у.у) > (если зашифруешь весь, то ракун не сможет инициировать обмен ключами, если скажешь > не шифровать трафик ракунов, то ракуну будет тяжело понять какую из > записей СПД брать и т.д.)
	Введите код, изображенный на картинке: