Jump to content

Leaderboard

Popular Content

Showing content with the highest reputation on 03/23/2017 in all areas

  1. Субъективно на 7620 - да. Замеры скорости не делал.
    1 point
  2. В кинетике nat висит на интерфейсе источнике, например на Home (ip nat Home) и все его пакеты натятся. Выборочный nat пока в зачаточном состоянии, почитайте, возможно поможет.
    1 point
  3. Если мы начнем набирать голоса за очевидное, то все, это дно А уже поднимали вопрос, чтобы ширину столбцов самим задавать мышой или тачем и все эти подстройки по visual (включая вид сортировки по столбцам) хранить в куках? У кого печенек нет могли бы наслаждаться текущим дефолтным видом. И не пришлось бы голосовать по каждому подобному вопросу. не так чтобы очень, почти все решаемо
    1 point
  4. На кинетике - никак.
    1 point
  5. Ничего править не надо. Версии выше умеют корректно обрабатывать конфиги из старых версий. Но прежде чем мигрировать на выше версию, сделайте копию firmware и startup-config, ибо обратной совместимости startup-config нет. И если вы захотите вернуться на 2.06, придётся всё с нуля настраивать...
    1 point
  6. Ну меня слишком много, но все же psk_authenticator.c строка 73 if (key != NULL) { DBG1(DBG_IKE, "found linked key for crypto map '%s'", ike_sa_name); } else Разве не надо перед выводом дебага сделать что то вроде my_id = this->ike_sa->get_my_id(this->ike_sa); Что бы потом использовать my_id при вызове (строка 91) if (!keymat->get_psk_sig(keymat, FALSE, this->ike_sa_init, this->nonce, key->get_key(key), my_id, this->reserved, &auth_data)) А то получается что если мы нашли linked key т
    1 point
  7. Разобрался где косяк (?) Итак крипто профайл вида crypto ipsec profile remote.domain.com dpd-interval 20 identity-local fqdn local.domain.com match-identity-remote fqdn remote.domain.com authentication-local pre-share authentication-remote pre-share mode transport policy tun-ikev2-policy preshared-key ns3 <PSK> Мы иницируем установку туннеля. В момент IKE сессии передаем свое ID как local.domain.com но, начинаем вычислять на своей стороне MAC с использованием ID remote.domain.com Mar 22 23:03:10ipsec11[IKE] IKE_CERT_PRE task
    1 point
This leaderboard is set to Moscow/GMT+03:00
×
×
  • Create New...