Страница 1 из 1

FreeBSD 8.2 ядро и VPN

Добавлено: 2011-05-19 14:49:09
SergeyX
надо поднять VPN между 6.2 и 8.2 системой. Подскажите, какие опции добавлять в ядро 8.2. 4-й раз уже скомпилировать пытаюсь.

Re: FreeBSD 8.2 ядро и VPN

Добавлено: 2011-05-19 15:05:18
snorlov
SergeyX писал(а):надо поднять VPN между 6.2 и 8.2 системой. Подскажите, какие опции добавлять в ядро 8.2. 4-й раз уже скомпилировать пытаюсь.
Ты на чем хочешь поднять VPN (ipsec + racoon или mpd или openvpn )....

Re: FreeBSD 8.2 ядро и VPN

Добавлено: 2011-05-19 15:16:52
SergeyX
ipsec + racoon

Re: FreeBSD 8.2 ядро и VPN

Добавлено: 2011-05-19 15:30:00
snorlov
Да вроде

Код: Выделить всё

options ipsec
device crypto
хватало...

Re: FreeBSD 8.2 ядро и VPN

Добавлено: 2011-05-19 15:34:23
SergeyX
если +natd

Код: Выделить всё

options    IPFIREWALL            
options    IPFIREWALL_VERBOSE        
options    IPFIREWALL_VERBOSE_LIMIT=1000    
options    IPFIREWALL_FORWARD
options  IPDIVERT
?

Re: FreeBSD 8.2 ядро и VPN

Добавлено: 2011-05-19 15:46:50
SergeyX
или через options IPFIREWALL_NAT

Re: FreeBSD 8.2 ядро и VPN

Добавлено: 2011-05-19 15:53:43
snorlov
SergeyX писал(а):или через options IPFIREWALL_NAT
Как хочешь, в первом случае nat будет у тебя демоном, во втором он будет ядерный... Говорят, что ядерный нагрузку выдерживает более большую...
Интересно, а options ipsec есть в generic, тогда все можно грузить модулями и не собирать свое ядро, хотя в нем ipfw не скомпилен с options IPFIREWALL_FORWARD