ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       01 Mar 2007  13:09:27
 To : Victor Sudakov
 Subject : Re: pmtud & ipsec
 -------------------------------------------------------------------------------- 
 

 01 мар 2007, четверг, в 07:15 KRAST, Victor Sudakov написал(а):
 
  VS> Если у тебя не gif, а ipsec в tunnel mode, или просто transport mode
  VS> между двумя хостами, может быть, DF bit наследуется из внутреннего
  VS> пакета?
 
 Там transport mode. Есть gif, но есть и трафик между реальными адресами,
 который идет не внутри gif, это SMTP. DF bit, конечно, наследуется
 из внутреннего пакета, так как если pmtud отключить, то DF бит на ESP
 пропадает. Hо man ipsec говорит:
 
      ipsec.dfbit
              The variable configures the kernel behavior on IPv4 IPsec tunnel
              encapsulation.  If set to 0, DF bit on the outer IPv4 header will
              be cleared. 
 
 Так вот нифига он не cleared, а наследуется, как если бы ipsec.dfbit=2.
 
 Eugene
 -- 
 И друзей успокоив и ближних любя,
 Мы на роли героев вводили себя.
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор