Report post 05/09/2017 01:48 PM Возможность деактивировать демона strongswan на указанных в конфигурации интерфейсах Указание в CLI что то вроде crypto ipsec ignore <interface name> строк может быть много, список интерфейсов попадает в конфигурацию strongswan.conf charon { interfaces_ignore = "name0, name2, name3" } 1 Quote Share this post Link to post Share on other sites
Report post 05/10/2017 08:09 AM 18 часов назад, gaaronk сказал: Возможность деактивировать демона strongswan на указанных в конфигурации интерфейсах Указание в CLI что то вроде crypto ipsec ignore <interface name> строк может быть много, список интерфейсов попадает в конфигурацию strongswan.conf charon { interfaces_ignore = "name0, name2, name3" } А зачем это? Quote Share this post Link to post Share on other sites
Report post 05/10/2017 08:14 AM (edited) 8 minutes ago, Le ecureuil said: А зачем это? А для решения этой проблемы Или например прямо на интерфейсе interface Gre0 ipsec no enable UPD можно конечно попробовать патчить и ковырять сам сван, но с учетом того что на x86 проблема не воспроизводится - это imho долгий путь. Edited May 10, 2017 by gaaronk Quote Share this post Link to post Share on other sites
Report post 05/10/2017 08:59 AM 44 минуты назад, gaaronk сказал: А для решения этой проблемы Или например прямо на интерфейсе interface Gre0 ipsec no enable UPD можно конечно попробовать патчить и ковырять сам сван, но с учетом того что на x86 проблема не воспроизводится - это imho долгий путь. Все, дошел до той темы, и отписался. Насчет команды подумаем. Quote Share this post Link to post Share on other sites
Report post 05/13/2017 05:22 AM On 5/10/2017 at 11:59 AM, Le ecureuil said: Все, дошел до той темы, и отписался. Насчет команды подумаем. interfaces_ignore = ezcfg0 - появился а команды нет :( Quote Share this post Link to post Share on other sites
Report post 05/13/2017 06:48 AM 1 час назад, gaaronk сказал: interfaces_ignore = ezcfg0 - появился а команды нет Команда будет только в 2.10, в 2.09 добавлять новое уже запрещено. Но это будет уже скоро 1 Quote Share this post Link to post Share on other sites
Report post 05/19/2017 05:55 PM Команда > interface <iface> ipsec ignore добавлена в 2.10. 2 Quote Share this post Link to post Share on other sites
Report post 06/09/2017 09:52 PM Реализовано в версии 2.10.A.1.0-0. Quote Share this post Link to post Share on other sites
