Настройка интерфейса gif (для ipsec)

[icb]

Руками настроил по хендбуку туннель использую gif

Код: Выделить всё

# ifconfig gif0 create
# ifconfig gif0 internal1 internal2
# ifconfig gif0 tunnel external1 external2

Как это правильно переложить в rc.conf - просто перечислить аналогично или надо добавлять что-то вроде алиаса?

При создании интерфейса выставляется mtu = 1280
Если у меня на сетевом интерфейса mtu меньше 1500, то надо пересчитать mtu для gif? Если надо, то где его писать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

Код: Выделить всё

cloned_interfaces="gif0"

Да вроде статей как настроить с помощью ipsec и racoon дофига в инете...

[icb]

cloned_interfaces="gif0"

Это только 1 строка из 3-х. А вот две другие и в какую из двух надо (или не надо) добавлять mtu - вопрос.
Да и вопрос - надо ли делать cloned_interfaces или gifconfig_gif0?

Да вроде статей как настроить с помощью ipsec и racoon дофига в инете...

Подозрение, что они не совсем отвечают действительности.

[snorlov]

Берем http://www.lissyara.su/articles/freebsd ... ty/ipsec2/ и http://www.lissyara.su/archive/ipsec/ , читаем и шевелим извилинами, в отличии от большинство обезьян, которым надо копипаст.. То что статьи старые ничего не значит, просто ничего нового с тех времен не придумали...

[icb]

Еще как изменилось, в 10й версии изменился синтаксис rc.conf и теперь gif интерфейсы создаются иначе. И как обычно в FreeBSD это не документировано. Методом научного тыка нашел решение.

С mtu ответа пока не нашел. По идее mtu должен браться на 20 меньше текущего на интерфейсе, почему он создается именно такой - х.з.

[snorlov]

Да забейти вы на mtu...

[gumeniuc]

1. прекрасно будет работать и без gif. Ума не приложу зачем вообще его придумали.
2. Меняют не mtu, a mss.

[icb]

Почему забить на MTU?
У моего провайдера веселый доступ к интернету - ставлю обычный MTU и начинаются потери пакетов.