mrznutie openvpn

Dan Lukes dan at obluda.cz
Mon Oct 23 08:28:29 CEST 2006


bodik at hrabcak.com napsal/wrote, On 10/23/06 08:09:
> Spojenie aktivne znamena, ze tunel je nahodeny,

	Jestli "tunel je nahozeny" znamena "interface je up" tak to je 
informace s dost omezenou cenou. "Interface je up" znamena, ze system do 
nej muze posilat pakety. Neni to dostatecne duveryhodne potvrzeni, ze se 
s nimi ale take neco rozumneho udela. 'UP' je i interface na dosud 
nevytocenem PPP spojeni ...

	Jestli "tunel je up" znamena, ze bezi daemon, tak to taky nerika nic 
moc s ohledem na nas problem.

> po case tiect pakety (tzn z jedneho konca na druhy nedorazia). 

	V debate o tunelu jsou vzdy dvoji pakety - pakety tunelovane a pakety 
tunelu. O jakych je rec tady ?

> Mozete mi prezradit aj ten tip?

	Preklad. Ale nevim, jestli tam je. Take stavovy firewall.

	Jen me trochu namichlo, ze jsme dost dobri na to, abychom radili, ale 
jsme prilis velkou hrozbou aby se nam mohla rict adresa. Ale to nereste.

	Dulezitejsi byla stejne tahle rada:

>> 	Pro zacatek si zjistete, jestli ten tunel skutecne stale existuje - to
>> jest, zda pakety tunelu odeslane z klienta dorazi na server a obracene -
>> to je pro tento pripad docela vhodna definice terminu "spojeni je
>> aktivni" - tak aby aktivni skutecne bylo ...

	Pro jistotu opakuji "pakety tunelu" nikoliv "pakety tunelovane".

	Dokud neni jasne, ze tunel skutecne nexistuje (a to opravdu ani bezici 
daemon ani 'interface up' nerika), nema smysl badat nad nicim slozitejsim.

					Dan


-- 
Dan Lukes                                   SISAL MFF UK
AKA: dan at obluda.cz, dan at freebsd.cz,dan at kolej.mff.cuni.cz



More information about the Users-l mailing list