OpenForum RSS: Создание VPN во FreeBSD 7.0 (IPSec, racoon, pf, nat) https://www.opennet.dev/openforum/vsluhforumID3/47393.html В статье (http://tuxnotes.ru/articles.php?a_id=17) представлена пошаговая инструкция по настройке VPN-соединения между двумя FreeBSD 7.0 хостами c использованием IPSec, пакетного фильтра pf с трансляцией адресов (NAT).<br><br><br>URL: http://tuxnotes.ru/articles.php?a_id=17<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=19581<br> Создание VPN во FreeBSD 7.0 (IPSec, racoon, pf, nat) (А23) https://www.opennet.dev/openforum/vsluhforumID3/47393.html#5 Mon, 29 Dec 2008 19:50:44 GMT после того, как автор написал свой скрипт запуска в отрыве от системы инициализации ОС - конечно очень корректным будет указать в rc.conf переменные для racoon...<br> Создание VPN во FreeBSD 7.0 (IPSec, racoon, pf, nat) (kegf) https://www.opennet.dev/openforum/vsluhforumID3/47393.html#4 Mon, 29 Dec 2008 07:12:19 GMT racoon2 добавляет автоматом, без использования ipsec.conf и gif'ов<br> Создание VPN во FreeBSD 7.0 (IPSec, racoon, pf, nat) (drTr0jan) https://www.opennet.dev/openforum/vsluhforumID3/47393.html#3 Mon, 29 Dec 2008 05:36:46 GMT А gif(4) чем не виртуальный интерфейс? Ну разве что его не IPSec создает, а пользователь вместе с ядром.<br> Создание VPN во FreeBSD 7.0 (IPSec, racoon, pf, nat) (null) https://www.opennet.dev/openforum/vsluhforumID3/47393.html#2 Mon, 29 Dec 2008 03:04:42 GMT IPSec не добавляет виртуальных интерфейсов и подсетей, потому не _Virtual_ Private Network, а что-то вроде Real Private Network<br> Создание VPN во FreeBSD 7.0 (IPSec, racoon, pf, nat) (Добрый Дохтур) https://www.opennet.dev/openforum/vsluhforumID3/47393.html#1 Sun, 28 Dec 2008 19:51:40 GMT &gt;Установка пакета ipsec-tools<br>&gt;Я убрал поддержку IPv6, NATT, HYBRID.<br><br>дальше можно не читать. обычная статья про ипсек между хостами с "белыми", статическими ip-адресами и IKEv1<br><br>Смысл копипастить одно и то же?<br><br>Конфиг один в один как http://www.kame.net/newsletter/20001119/<br>"Simple Configuration Sample of Racoon"<br><br>&gt;encryption_algorithm 3des, blowfish, des, rijndael;<br><br>зачем аффтару целых 4 алгоритма шифрования, если на удалённой стороне подконтрольный ему хост с заведомо известным алгоритмом. Тем более, зачем этот анахронизм в виде DES? <br><br>Скорее всего, мой комментарий удалят, но всё-таки: коллеги, какой смысл в статьях, написать которые может студент нетехнического ВУЗа владеющий английским?<br><br>Вот если бы у автора клеинты были мобильные(т.н. roadwarriors ;)) и цеплялись из-за NAT с hybrid auth, то да, было бы интересно.<br>