gaaronk Posted May 9, 2017 Share Posted May 9, 2017 Возможность деактивировать демона strongswan на указанных в конфигурации интерфейсах Указание в CLI что то вроде crypto ipsec ignore <interface name> строк может быть много, список интерфейсов попадает в конфигурацию strongswan.conf charon { interfaces_ignore = "name0, name2, name3" } 1 Quote Link to comment Share on other sites More sharing options...
Le ecureuil Posted May 10, 2017 Share Posted May 10, 2017 18 часов назад, gaaronk сказал: Возможность деактивировать демона strongswan на указанных в конфигурации интерфейсах Указание в CLI что то вроде crypto ipsec ignore <interface name> строк может быть много, список интерфейсов попадает в конфигурацию strongswan.conf charon { interfaces_ignore = "name0, name2, name3" } А зачем это? Quote Link to comment Share on other sites More sharing options...
gaaronk Posted May 10, 2017 Author Share Posted May 10, 2017 (edited) 8 minutes ago, Le ecureuil said: А зачем это? А для решения этой проблемы Или например прямо на интерфейсе interface Gre0 ipsec no enable UPD можно конечно попробовать патчить и ковырять сам сван, но с учетом того что на x86 проблема не воспроизводится - это imho долгий путь. Edited May 10, 2017 by gaaronk Quote Link to comment Share on other sites More sharing options...
Le ecureuil Posted May 10, 2017 Share Posted May 10, 2017 44 минуты назад, gaaronk сказал: А для решения этой проблемы Или например прямо на интерфейсе interface Gre0 ipsec no enable UPD можно конечно попробовать патчить и ковырять сам сван, но с учетом того что на x86 проблема не воспроизводится - это imho долгий путь. Все, дошел до той темы, и отписался. Насчет команды подумаем. Quote Link to comment Share on other sites More sharing options...
gaaronk Posted May 13, 2017 Author Share Posted May 13, 2017 On 5/10/2017 at 11:59 AM, Le ecureuil said: Все, дошел до той темы, и отписался. Насчет команды подумаем. interfaces_ignore = ezcfg0 - появился а команды нет :( Quote Link to comment Share on other sites More sharing options...
Le ecureuil Posted May 13, 2017 Share Posted May 13, 2017 1 час назад, gaaronk сказал: interfaces_ignore = ezcfg0 - появился а команды нет Команда будет только в 2.10, в 2.09 добавлять новое уже запрещено. Но это будет уже скоро 1 Quote Link to comment Share on other sites More sharing options...
Le ecureuil Posted May 19, 2017 Share Posted May 19, 2017 Команда > interface <iface> ipsec ignore добавлена в 2.10. 2 Quote Link to comment Share on other sites More sharing options...
ndm Posted June 9, 2017 Share Posted June 9, 2017 Реализовано в версии 2.10.A.1.0-0. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.