Настройка IPsec-драйвера

Настройка С-Терра Шлюз / Общие настройки шлюза ~1 мин чтения 182 слов

Настройка IPsec-драйвера

Различные параметры IPsec-драйвера (VPN-драйвера) возможно конфигурировать способами:

Основным средством конфигурирования IPsec-драйвера является утилита drv_mgr. Более подробное описание команды drv_mgr set и описание параметров, которые могут быть изменены в процессе работы модуля, можно найти в документе «Специализированные команды»;
Только для исполнений 1, 2, 3 (С-Терра Шлюз). Задать ряд отдельных настроек IPsec-драйвера возможно с помощью средств конфигурационного файла /etc/modprobe.d/vpndrvr.conf , описание параметров которого представлено в разделе«Параметры файла vpndrvr.conf».

Для исполнений 4, 5, 6 (С-Терра Шлюз DP):

Рекомендуется вручную выставить значение параметра значение параметра frag_reassemble_timeout и frag6_reassemble_timeout равное 2.

administrator@sterragate] run drv_mgr set frag_reassemble_timeout 2

Value of "frag_reassemble_timeout" is set to 2.

administrator@sterragate] run drv_mgr set frag6_reassemble_timeout 2

Value of "frag6_reassemble_timeout" is set to 2.

Это связано с тем, что С- Терра Шлюз DP рассчитан на прохождение большого количества пакетов в секунду (10+Mpps). При работе с фрагментированным трафиком на подобных скоростях не получится дожидаться истечения TTL фрагмента – он либо будет уничтожен ранее (кончится место в очереди), либо собранный пакет будет отправлен «out of order», либо пакет вообще соберётся из неправильных фрагментов.