IPSec interface ignore

[gaaronk]

Возможность деактивировать демона strongswan на указанных в конфигурации интерфейсах

Указание в CLI что то вроде

crypto ipsec ignore <interface name>

строк может быть много, список интерфейсов попадает в конфигурацию strongswan.conf

charon {

    interfaces_ignore = "name0, name2, name3"

}

 

 

[Le ecureuil]

18 часов назад, gaaronk сказал:

Возможность деактивировать демона strongswan на указанных в конфигурации интерфейсах

Указание в CLI что то вроде

crypto ipsec ignore <interface name>

строк может быть много, список интерфейсов попадает в конфигурацию strongswan.conf

charon {

    interfaces_ignore = "name0, name2, name3"

}

 

 

А зачем это?

[gaaronk]

8 minutes ago, Le ecureuil said:

А зачем это?

А для решения этой проблемы

Или например прямо на интерфейсе

interface Gre0

ipsec no enable

 

UPD можно конечно попробовать патчить и ковырять сам сван, но с учетом того что на x86 проблема не воспроизводится - это imho долгий путь.

Изменено 10 мая, 2017 пользователем gaaronk

[Le ecureuil]

44 минуты назад, gaaronk сказал:

А для решения этой проблемы

Или например прямо на интерфейсе

interface Gre0

ipsec no enable

 

UPD можно конечно попробовать патчить и ковырять сам сван, но с учетом того что на x86 проблема не воспроизводится - это imho долгий путь.

Все, дошел до той темы, и отписался.

Насчет команды подумаем.

[gaaronk]

On 5/10/2017 at 11:59 AM, Le ecureuil said:

Все, дошел до той темы, и отписался.

Насчет команды подумаем.

 

interfaces_ignore = ezcfg0 - появился

а команды нет :(

[Le ecureuil]

1 час назад, gaaronk сказал:

 

interfaces_ignore = ezcfg0 - появился

а команды нет

Команда будет только в 2.10, в 2.09 добавлять новое уже запрещено.

Но это будет уже скоро

[Le ecureuil]

Команда

> interface <iface> ipsec ignore

добавлена в 2.10.

[ndm]

Реализовано в версии 2.10.A.1.0-0.