L2TP/IPSec какие программы использовать?

что с IPSec делать

racoon/openswan

Что удобнее в настройке?

Я давно щупал и то, и другое - затрудняюсь сказать, как оно сейчас...

спасибо, щас буду щупать. )

ИМХО, когда последний раз трогал racoon показался логичнее

для L2tp - понятное дело xl2tpd

Неправильно. Он ядерный модуль не умеет. При трафике 40Мбит на пентиуме 4 1.6Ггц грузил ядро наглухо.
Смотри openl2tpd. При трафике 100-500Мбит потребление процессора почти на нуле.

1. xl2tpd умеет ядерный модуль вполне себе. может вы не умеете его готовить?

2. openl2tpd можно уже закапывать, он не обновлялся 100 лет.

3. если нужна функциональность сервера, то лучше вообще юзать accel-pptpd, он умеет pptp/l2tp/pppoe и считается вообще самым быстрым из всех.

У openswan-а пока нет klips под ядра 3.x. И вообще, такое впечатление, что openswan rip. По крайней мере в списках рассылки с середины лета - тишина.

Спасибо за дополнение, буду знать. В принципе мне может в скором времени понадобится поднять IPSec(без L2TP), я и раньше остановил выбор на racoon, теперь это переросло в уверенность

У strongswan с ядрами 3.х все в порядке.

Да. Тоже хотел спросить. В racoon режим PFS есть? А то не использую ipsec с l2tp из-за того, что приходится отключать PFS.

есть там PFS