VB
я считаю что да ( без токсичности), просто в микротиковой вики упрощенно названо это ipsec policy, а в диаграмме netfilter это xfrm а это не только полиси
Size: a a a
2021 April 11
ST
Может обмолвился
VP
Я выкладывал свои исследования по этому поводу с корректной диаграммой.
С
)))
AZ
И это есть туннельный режим
С
у тебя своя вики
С
да знаю я )
AZ
То есть ты вначале неправду говорил, так?
VB
т.е пакет не покидает нетфильтр пока не расшифруется, а то что process in это уже конкретно приложение в пространстве пользователя
AZ
А то я испугался что путал их между собой
С
в пакет флоу с ипсеком я опираюсь на вебинар Романа
С
разницу между режимами я понимаю
AZ
Я не про поток пакетов, а про правильные названия режимов
AZ
Кстати, у меня вопрос был был, вот сейчас как раз в тему он будет: в чем принципиальная разница между IPsec VTI и IPsec transport mode?
С
и где я ошибся сказав что в транспортном режиме ипсек шифрует только туннель? gre, ipip и тд
VP
Это вообще никак не связано.
С
с чем ? с мультиваном ? )
VB
т.е конечно если думать так как он показывает, большой разницы для человека не будет т.к. он возвращается в обработку уже расшифрованным, но просто точное место где это происходит указано не точно вот и все. А так то он молодец что несет просвещение
VP
С туннелями. Причем тут мультиван?
С
мультиван всегда причем ) это как книга по астериск )