Re: Re: SMC 7004FW ipsec + linux

PÁSZTOR György <[email protected]> Thu, 17 Jul 2003 14:14:46 +0200
Newsgroups gmane.org.fsn.freex
Message-ID <[email protected]>
Hali,

"LiRul" <[email protected]> =EDrta 2003-07-17 14:07-kor:
> Igen am, de az elet nem ennyire szep es egyszeru. Valamilyen
> megmagyarazhatatlan okbol kifolyolag, ha megszakad az ipsec kapcsolat, =
a
> vilagert sem probalkozik ujra felepiteni. Marpedig esetemben mindket
> oldalon ADSL (egyik helyen dinamikus IP-vel, amit ugye 24 orankent
> bontanak), egy net szakadas utan a ketyere a netre visszamegy, de az
> ipsec tunnel nem epul fel ujra. Ha a statuszt lekerdezem, ilyenkor azt
> irja, hogy connected, vagyis el a vpn kapcsolat. Ez term. nem igaz, egy
> manualis disconnect, connect utan all csak helyre. Ezek utan hosszutavu
> tartos kapcsolatra nem lehet szamitani. En nagyon remelem, hogy az ujab=
b
> firmware-ben ezt ki fogjak javitani, es minnel elobb kihozzak a new
> revisiont.
Felt=E9telezem az=E9rt =EDrja a st=E1tuszra, hogy connected, mert a tcp k=
apcsolat
nem bomlott el rendesen, =E9s ha csak megsz=FCnt, =E9s nem lett rendesen =
lez=E1rva,
akkor el=E9g nagy timeout-tal z=E1rja le.
BTW.: Nem lehet a m=E1sik oldalr=F3l megfogni a probl=E9m=E1t? A Linux az=
=E9rt el=E9g
j=F3l scriptelhet=F5, =E9s felt=E9telezem a vpn kapcsolat fel=E9p=EDt=E9s=
=E9t, ill.
lebont=E1s=E1t mindk=E9t oldalr=F3l meg lehet kezdeni. (Nem ismerem semen=
nyire se az
ipsec-et, _M=C9G_ :-) ) De ha igen, akkor ak=E1r egy cron-job-b=F3l is
ellen=F5rizheted, hogy =E9l-e, =E9s ha elhalt, akkor =FAjra=E9p=EDted.

=DCdv:Gyur!
----------[ Free Software ISOs - http://www.fsn.hu/?f=3Ddownload ]-------=
---
P=C1SZTOR Gy=F6rgy                                 e-mail: [email protected]
Free Software Network (FSN.HU)            phone @work: +3662 544 415
URL: http://people.fsn.hu/~pasztor/             cell.: +3620 512 3335