Re: SMC 7004FW ipsec + linux

Szia,

> Feltételezem azért írja a státuszra, hogy connected, mert a tcp kapcsolat
> nem bomlott el rendesen, és ha csak megszünt, és nem lett rendesen lezárva,
> akkor elég nagy timeout-tal zárja le.

Igen, ez latod lehetseges. De vartam en ugy jo tiz percet is es meg
akkor is azt irta, hogy szerinte connected. Nem ismerem sajnos a konkret
timeout erteket ezesetben.

> BTW.: Nem lehet a másik oldalról megfogni a problémát? A Linux azért elég
> jól scriptelhető, és feltételezem a vpn kapcsolat felépítését, ill.
> lebontását mindkét oldalról meg lehet kezdeni.

Az otlet jo... lenne. A valosag az, hogy sajnos jelen helyzetemben csak
ugy mukodhet a dolog, ha az SMC a ,,kliens'' es o kapcsolodik a
linuxhoz. Leven ott ahol az SMC van nincs fix IP, masreszt pedig a
ketyerebe nem epitettek be ipsec szervert.

> (Nem ismerem semennyire se az
> ipsec-et, _MÉG_ :-) ) De ha igen, akkor akár egy cron-job-ból is
> ellenőrizheted, hogy él-e, és ha elhalt, akkor újraépíted.

Ket linux kozott ez teljesen jo es megoldhato. (Feltetele ugye, hogy
gw<->gw ipsec tunnelt is csinalsz es nem csak subnet<->subnet-et, mivel
mas kulonben eleg nehez gw-rol mondjuk egy ping paranccsal ellenorizni
egy kapcsolat epseget.)

-- 
  LiRul                            http://www.hixsplit.hu/
  Un*x + HIX = hixsplit   Lehet, de nem erdemes nelkule...