Vlákno názorů k článku Tuneluji, tuneluješ, tunelujeme: spoofing protection od Tibor - Ovela jednoduchsia realizacia secure tunelovania s podporou komprtesie...

Ovela jednoduchsia realizacia secure tunelovania s podporou komprtesie (LZO alebo ZLIB )je pomocou balika vtun vid. http://vtun.sourceforge.net/.

Důvody byly vysvětleny už v minulém díle seriálu... Řešení jako vtun fungují jen tehdy, když máte na obou stranách totéž. IPsec je univerzální standard, takže můžete mít na každé straně úplně jinou platformu a úplně jinou implementaci. A IPv6 nás dříve či později nemine (měli bychom se snažit, aby to bylo co nejdříve).

Prave je otazkou, jestli je vtun v dusledku jednodussi. Pokud se clovek nauci delat s IPSecem, tak je to v pohode. Drive jsem pouzival cIPe, ale IPSec nabizi standardni a siroce podporovane reseni.
BTW dobra literatura pro zacatecniky je Oleg Kolesnikov, Brian Hatch - "Building Linux Virtual Private Networks" (obsah na http://www.buildinglinuxvpns.net/contents/ )
ntw