AE
IPsec преобразование выполнятеся на основании политик и ассоциаций безопасности, которые этим политикам соответствуют. gif это просто способ выделить трафик, который будет соответствовать политике
Size: a a a
2020 April 02
AE
ну и возможность зароутить туда какой-то трафик
AD
нашел свои грабли в чужом исполнении :)
https://dadv.livejournal.com/209140.html
сколько всё таки нюансов порой бывает 😱
https://dadv.livejournal.com/209140.html
сколько всё таки нюансов порой бывает 😱
AE
вот, у дадва и на strongswan работает )
VO
а почему в ФФ мог перестать играть звук? в остальной системе есть
играл играл и перестал? это бывает. не знаю почему.
sysctl hw.snd.vpc_reset=1
sysctl hw.snd.vpc_reset=1
VG
играл играл и перестал? это бывает. не знаю почему.
sysctl hw.snd.vpc_reset=1
sysctl hw.snd.vpc_reset=1
так в системе остался
VG
но спасибо, мож пригодится
VO
да в системе и остается. а ff затыкается. тыкаешь -- и он дальше полетел
p
Ну, StrongSwan вроде умеет в юзерленде?
да, умеет. я немного слоупок, но чем бы ускорить tun/tap? netmap поверх?
LS
да, умеет. я немного слоупок, но чем бы ускорить tun/tap? netmap поверх?
Сомневаюсь. Один сисколл — один пакет всё равно остаётся
AF
tun/tap только могила ускорит
LS
Мы вот на работе внезапно смотрим на Linux only
recvmmsg(2)… Дожили…AF
Это для чего?
AE
может recvmmsg?
AE
дак оно вроде и у нас есть
VG
ага, завезли
LS
может recvmmsg?
Да, конечно
LS
Alexander Fedorov
Это для чего?
Это UDP получать пачками а не по одному
LS
дак оно вроде и у нас есть
На солярке, на которой мы сидели до этого, не было. На работе моей BSD никого кроме меня не волнуют :-)
AF
Ааа, это понятно. Я думал применительно к tun/tap