Эх, пропустил запрос. Раз пять уже писал - IPSEC на роутере работать не будет, нет корректной поддержки в ядре.Originally Posted by ryzhov_al
Forum Guru
Эх, пропустил запрос. Раз пять уже писал - IPSEC на роутере работать не будет, нет корректной поддержки в ядре.
Оставить для других прошивок? Есть где-нибудь IPSEC в SOHO-роутерах? Я не ожидал, что репозиторием будут пользоваться на таком количестве разношёрстных устройств.
Forum Guru
В OpenWRT естественно работает. Сделал ли sfstudio бекпорт поддержки IPSEC в свою wive-rtnl, не знаю. Во всех остальных, на ядрах 2.6.22 и более старых (кадавр dd-wrt 2.6.23, 2.6.21, 2.6.18, 2.6.12) - однозначно нет.
Поэтому лично я бы пока удалил, чтобы не было глупых вопросов. Но смотри сам, других причин я не вижу.
Junior Member
Стоит ли ждать поддержку IPSEC в будущих версиях прошивок для RT N66U/N16?
Спасибо.
Forum Guru
Я уже неоднократно отвечал - без активного участия кого-нибудь, разбирающегося в IPSEC, и могущего построить стенд на линуксе и настроить CISCO, вероятность исчезающе мала.
Senior Member
Есть удаленная сеть, к которой подключаюсь с помощью AnyConnect. Странность такого подключения в том, что не нужно указывать IPSec ID/secret. Это и есть SSL VPN?
Как подключиться к такой сети с помощью VPNC?
Если это возможно, то как сделать так, чтобы компы за роутером получили доступ в удаленную VPN-сеть?
RT-N65U 3.0.3.8-081 (Padavan).
WL500gp V1 128 MB. 1.9.2.7-rtn-r4330.
Насколько я понял, никак. Во всяком случае, после показа скриншотов Cisco AnyConnect тов.tridog, он рекомендовал отказаться от попыток использования vpnc и предложил смотреть в сторону OpenConnect VPN Client.
Видимо, придётся озаботиться портированием последнего в новый репозиторий.
Junior Member
А какой именно нужен стнед? Cisco 2811 под рукой есть, хотелось быв помочь по возможности с этим делом.
Forum Guru
Так как я практически ничего не знаю в IPSEC (у theMIROn похожая ситуация, иначе бы он сам давно спортировал эту фичу), то я представлял себе процесс сотрудничества следующим образом:
- кто-то строит работоспособный IPSEC стенд с CISCO + linux на компе
- выставляет циску в интернет, передаёт нам знания по развёртыванию linux'овой части
- мы делаем соответствующие бекпорты к ядру
- при тестировании хотелось бы, чтобы было кого спросить, а что именно не нравится циске? Чтобы не ходить по уже известным граблям
Дополнения и/или исправления приветствуются.
P.S. Но заняться смогу только после добавления поддержки RT-N12C1
Posting Permissions
Reply With Quote