https://www.opennet.dev/openforum/vsluhforumID3/42144.html Обсуждение статьи тематического каталога: Настройка IPSEC VPN между Linux и Cisco (ipsec vpn cisco linux racoon)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/cisco/ipsec_linux_cisco.txt.html<br> https://www.opennet.dev/openforum/vsluhforumID3/42144.html#6 Tue, 10 Jun 2008 09:50:28 GMT &gt;[оверквотинг удален]<br>&gt;9. PPP over TCP protected by IPSec AH Transport Mode; <br>&gt;10. PPP over TCP protected by IPSec ESP Transport Mode; <br>&gt;11. PPP over TCP protected by IPSec AH Tunnel Mode; <br>&gt;12. PPP over TCP protected by IPSec ESP Tunnel Mode; <br>&gt;13. L2TP over UDP protected by IPSec AH Tunnel Mode (AH VPDN); <br>&gt;<br>&gt;14. L2TP over UDP protected by IPSec ESP Tunnel Mode (ESP VPDN); <br>&gt;<br>&gt;<br>&gt;Все это можно сделать на связке "Линукс &lt;-&gt; Циска". Из них VPN'ами будут варианты &#8470;&#8470; 3-14, а IPSec VPN'ами будут варианты &#8470;&#8470; 3 и 4.<br><br>для особо деревянных на схеме указано что подключение к сети по pppoe его без dialer не сделать. а крипто мап можно применить хоть к loopback`у/<br><br> https://www.opennet.dev/openforum/vsluhforumID3/42144.html#5 Tue, 03 Jun 2008 07:31:47 GMT &gt; До этого места все было верно, а вот начиная с процитированного - это из вашего личного<br>&gt; определния VPN ? Или из общепринятого?<br><br>Я, честно говоря, не вполне понимаю, что такое "общепринятое определение VPN". Если http://en.wikipedia.org/wiki/VPN -- это определение можно считать общепринятым, то, согласно тому, что: "... The link-layer protocols of the virtual network are said to be tunneled through the larger network when this is the case," -- случаи 1 и 2 под определение VPN не попадают, так как это transport mode. Остальное все (т.е, случаи 3-14) -- туннели.<br><br>А вот что касается того, что считать IPSec VPN'ом, а что не считать -- так это уже according to Cisco. Она называет, правда, IPSec Native такие туннели. А остальные -- IPSec/GRE или IPSec/PPP.<br> https://www.opennet.dev/openforum/vsluhforumID3/42144.html#4 Tue, 03 Jun 2008 05:51:24 GMT &gt;Все это можно сделать на связке "Линукс &lt;-&gt; Циска". Из них VPN'ами будут варианты &#8470;&#8470; 3-14, а IPSec VPN'ами будут варианты &#8470;&#8470; 3 и 4.<br><br>До этого места все было верно, а вот начиная с процитированного - это из вашего личного определния VPN ? Или из общепринятого? Если из общепринятого, приведите пожалуйста ссылку на собственно определение. Спасибо.<br> https://www.opennet.dev/openforum/vsluhforumID3/42144.html#3 Tue, 03 Jun 2008 05:26:55 GMT Вот именно. Может быть, не нужно путать людей и теорию почитать?<br><br>То, что здесь написано -- НЕ IPSec VPN. И никогда им не станет. Для IPSec VPN никаких дополнительных интерфейсов, кроме уже присутствующих в системе, создавать не надо -- а тут конфигурируется Dialer1.<br><br>Курим документацию до тех пор, пока не станут ясны различия между:<br><br>1. IPSec AH Transport Mode;<br>2. IPSec ESP Transport Mode;<br>3. IPSec AH Tunnel Mode;<br>4. IPSec ESP Tunnel Mode;<br>5. GRE Tunnel protected by IPSec AH Transport Mode;<br>6. GRE Tunnel protected by IPSec ESP Transport Mode;<br>7. GRE Tunnel protected by IPSec AH Tunnel Mode;<br>8. GRE Tunnel protected by IPSec ESP Tunnel Mode;<br>9. PPP over TCP protected by IPSec AH Transport Mode;<br>10. PPP over TCP protected by IPSec ESP Transport Mode;<br>11. PPP over TCP protected by IPSec AH Tunnel Mode;<br>12. PPP over TCP protected by IPSec ESP Tunnel Mode;<br>13. L2TP over UDP protected by IPSec AH Tunnel Mode (AH VPDN);<br>14. L2TP over UDP protected by IPSec ESP Tunnel Mode (ESP VPDN);<br><br>Все это мо https://www.opennet.dev/openforum/vsluhforumID3/42144.html#2 Tue, 03 Jun 2008 05:13:01 GMT &gt;Насколько я знаю...<br><br>может не нужно людей путать и теорию почитать -- например про туннельный режим ipsec'а<br> https://www.opennet.dev/openforum/vsluhforumID3/42144.html#1 Tue, 03 Jun 2008 02:12:52 GMT VPN - Virtual Private Network.<br>Когда это IPSec стал являть в системе виртуальные интерфейсы/адреса/подсети ? Насколько я знаю, только те-же реальные, просто зашифрованые.<br>Так что не VPN, а RPN.<br>