Подскажите, а как собирать ядра с разными конфигами, чтобы еще и модули собирались в разные директории? сейчас все модули в /lib/modules/3.2.1-gentoo-r2 и загружаются только с тем ядром, с которым были скомпилированы

Добрый день!

Настройка IPSEC между Cisco и Linux - тоннель настроил - спасибо всем, кто давал дельные советы, но возникла проблема с маршрутизацией.

ping 2.3.4.5 From 3.4.5.6 icmp_seq=2 Destination Host Unreachable

2.3.4.5 - ip адрес хоста в удаленной VPN, 3.4.5.6 - мой внешний IP (соединение pppoe) ip route add 2.3.4.5/32 via 10.0.0.17 src 10.0.0.17 делал

в общем, как настроить роутинг?

Добрый вечер.

Прислали мне вот такое письмо: Для доступа к сети XXX через статический ipsec туннель подрядчику выделяется подсеть 10.10.10.16/28. В которую он делает NAT\PAT своих пользователей.

Для построения туннеля нужно указать следующие характеристики

Isakmp policy
Encr aes 256
Auth pre-share
Group 1

Transform-set *** esp-aes 256 esp-sha-hmac

Crypto map ***
Set peer 1.2.3.4
Set transform set ***
Set pfs group 2

Match address XXX

Ip access-list e XXX permit ip host 2.3.4.5 10.10.10.16/28

Pre-share key

и тут я понимаю, что ничего не понимаю. как все это адаптировать для ipsec-util+racoon?