Все чаще посещает мысль о том, что с openswan в Linux пора прощаться... Медленное развитие проекта, ошибки, которые исправляются месяцами... IMHO, расцвет openswan был в пору младших ядер 2.6.x. После того, как в iptables появилась поддержка трассировки ipsec, потребность в отдельном сетевом устройстве ipsec0 отпала.

Диагностика, которая доставась openswan от freeswan, в полной мере доступна только при наличии модуля KLIPS. При использовании Native IPSec, реализованного в ядре, возможности по диагностике намного слабее. Сжатие, которое позволяло значительно экономить траффик, теперь доступно и в racoon+setkey.

Что еще? Openswan, собранный с поддержкой сжатия, не отвергает ipcomp, даже если в конфигурации установлено compress=no, а ошибки реализации сжатия (в конфигурации с модулем KLIPS) могут привести к полному зависанию рутера.

Current Location: дома
Current Music: Xandria, Like A Rose On The Grave Of Love

Русские пьют пиво с рыбой. Немцы - с сосисками, то есть, с мясом. Решил попробовать что-то среднее - пиво с палтусом. То есть, рыба, но почти как мясо... Продержался часа три. Понял, что все это хорошо, но борщ с салом вне конкуренции... Навернул борща, а теперь можно пить пиво...

Current Location: дома
Current Music: Within Temptation

Живой Журнал моего сына удалён...

Journal has been deleted. If you are featar, you have a period of 30 days to decide to undelete your journal.

Странно. С чего бы это... Связано ли это с тем, что ЖЖ куплен россиянами?

Current Location: at home
Current Mood: angry
Current Music: Лама

В музыке: Within Temptation
Операционная Система: Fedora Core 6

Current Location: дома
Current Mood: optimistic
Current Music: Like The Wind In The Trees

Странно, но наши дети способствуют нашему развитию...
Пытаемся слушать их музыку, понимать их образ мышления...

Current Location: дома
Current Mood: optimistic
Current Music: Natasha Stpier, De Lamour le mieux