IPsec

бобра бери... racoon в смысле. просто, глобально и надежно.

>у кого какие грабли случались в реале ?

иногда оно падает.

s/бобра/енота

racoon в качестве клиента к другому шлюзу странноват (хотя может и руки админа), потому и встал вопрос. Фрисван требует патча в ядро, так что есть риск, что обновление потребует рестарта, а там почта/dns/web, причем всесьма пользуемые.

Только cisco. Просто работает.

>в качестве клиента к другому шлюзу странноват

В чем? О_О

В циске тоже есть сабж. Помоему компания циска его и разработала, не?

Но циска дорого.

> Только cisco. Просто работает.

Софтверный, некомеррческий.

Пикса сейчас нет, тем более это колокейшн и переть туда еще одну железку несколько проблематично (по организационным причинам), а требуется здесь и сейчас.

> В чем? О_О

С пиксом у него иногда зарудало соединение, но тоннель стоял нормально, и ничего не помогало до тех пор пока из сетки за пиксом не пинганешь сетку за ракуном и тут раз и все забегало. Причины так и не выяснили.

>Причины так и не выяснили.

подземный стук, вестимо...

> подземный стук, вестимо...

Исключено, у нас с ними симбиоз.

это называется кипаливы )))

> это называется кипаливы )))

Если-бы их не было туннель бы рушился.

а это называеться dead peer detection )))

> а это называеться dead peer detection )))

Наверно непонятно описал. Туннель стоит нормально, перекличка между шлюзами идет, но они со своей стороны ничего не видят, стоит нам со своей стороны пингануть хост или инициировать подключение - оппаньки все нормально забегало. Есть подозрения что там что-то дальше ракуны намутили, но проверить возможности нет - не наша епархия, но парень там вроде грамотный сидел.

>Фрисван требует патча в ядро

зато openswan не требует. причем, насколько я помню, и racoon и openswan это просто оболочки вокруг реализации в ядре, так что сравнивать их по устойчивости как-то некорректно.

смотрите SA на двух сторонах в период, когда удаленная сторона затыкается.
ну и конфиги было бы неплохо поглядеть.

> смотрите SA на двух сторонах в период, когда удаленная сторона затыкается. ну и конфиги было бы неплохо поглядеть.

Поздновато, они уже на пиксе. Но точно с их стороны, до пикса трафик снимали - обычный штатный туннель.

Пока остановился на ракуне, завтра буду пинать,