From 5990ef1243d356aac4686e9357fc85f945eba3c5 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Wed, 22 Jan 2020 16:30:19 +0300
Subject: [PATCH] =?utf8?q?=D0=9D=D0=B0=20=D1=80=D0=B0=D0=B1=D0=BE=D1=82?=
 =?utf8?q?=D0=B5=20=D1=80=D0=B0=D1=81=D1=81=D0=BA=D0=B0=D0=B7=D0=B0=D0=BB?=
 =?utf8?q?=20=D0=BF=D1=80=D0=BE=20IPsec=20(ESP,=20IKEv2,=20PF=5FKEY)?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

ÐÑÐ²ÐµÐ¶ÐµÐ²Ð°Ð» Ð¿Ð°Ð¼ÑÑÑ ÑÐ²Ð¾Ñ Ð½Ð° ÑÑÑ ÑÐµÐ¼Ñ. ÐÐ±ÑÐ°ÑÐ¸Ð» Ð²Ð½Ð¸Ð¼Ð°Ð½Ð¸Ðµ ÑÑÐ¾ Ð² PF_KEY Ð¿ÑÐ¸
Ð´Ð¾Ð±Ð°Ð²Ð»ÐµÐ½Ð¸Ð¸ SP Ð¼Ð¾Ð¶Ð½Ð¾ Ð·Ð°Ð´Ð°Ð²Ð°ÑÑ Ð¾Ð¶Ð¸Ð´Ð°ÐµÐ¼ÑÐµ Ð¸Ð´ÐµÐ½ÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¾ÑÑ ÑÑÐ¾ÑÐ¾Ð½. Ð ÑÑÐ¾
Ð·Ð½Ð°ÑÐ¸Ñ ÑÑÐ¾ Ñ Ð¿Ð¾ ÑÑÑÐ¸ Ð¼Ð¾Ð³Ñ Ð¿ÑÐ¾ÑÑÐ¾ Ð² ÑÐ²Ð¾ÑÐ¼ Ð¿ÑÐ¸Ð»Ð¾Ð¶ÐµÐ½Ð¸Ð¸ Ð´Ð»Ñ ÑÐ¾ÐºÐµÑÐ° Ð²ÑÐ·Ð²Ð°ÑÑ
setsockopt Ð¸ Ð¿ÐµÑÐµÐ´Ð°ÑÑ Ð¶ÐµÐ»Ð°Ð½Ð¸Ðµ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ½Ð¾Ð³Ð¾ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ñ Ð°Ð´ÑÐµÑÐ¾Ð¼
ÐºÐ°ÐºÐ¾Ð³Ð¾-Ð½Ð¸Ð±ÑÐ´Ñ Ð±Ð°Ð½ÐºÐ° Ð¸ ÑÐ²Ð½Ð¾ Ð¿ÐµÑÐµÐ´Ð°ÑÑ ÑÑÐ¾ Ñ Ð¾Ð¶Ð¸Ð´Ð°Ñ ÑÑÐ¾ Ð¾Ð½ Ð¿ÑÐµÐ´ÑÑÐ°Ð²Ð¸ÑÑÑ
Ð´Ð¾Ð¼ÐµÐ½Ð¾Ð¼ Ð¸Ð»Ð¸ ÐºÐ°Ðº-ÑÐ¾ ÐµÑÑ. Ð¯Ð´ÑÐ¾ ÑÑÐ¾ ÑÐ²Ð¸Ð´Ð¸Ñ, Ð¾Ð¿Ð¾Ð²ÐµÑÑÐ¸Ñ IKE, ÑÐ¾Ñ ÑÐ¾Ð³Ð»Ð°ÑÑÐµÑ SA
Ð¸ Ð°ÑÑÐµÐ½ÑÐ¸ÑÐ¸ÑÐ¸ÑÑÐµÑ ÑÑÐ¾ÑÐ¾Ð½Ñ. Ð Ð¿ÑÐ¸Ð½ÑÐ¸Ð¿Ðµ ÑÑÐ¾ Ð°Ð±ÑÐ¾Ð»ÑÑÐ½Ð¾ Ð¿Ð¾Ð»Ð½Ð°Ñ Ð·Ð°Ð¼ÐµÐ½Ð° TLS.

ÐÐ¾ Ð¿Ð¾ÑÐ¼Ð¾ÑÑÐµÐ» Ð² Ð¸ÑÑÐ¾Ð´Ð½Ð¸ÐºÐ¸ FreeBSD Ð¸ ÑÐ²Ð¸Ð´ÐµÐ» ÑÑÐ¾ Ð¿ÐµÑÐµÐ´Ð°ÑÑ ÑÐ¾ Ñ Ð¼Ð¾Ð³Ñ
Ð¸Ð´ÐµÐ½ÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¾ÑÑ, Ð½Ð¾ Ð½Ð¸ÐºÑÐ¾ Ð¸Ñ Ð½Ð¸Ð³Ð´Ðµ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ Ð½Ðµ Ð±ÑÐ´ÐµÑ. ÐÑÑÐ¾Ð´Ð½Ð¸ÐºÐ¸
OpenBSD Ð³Ð¾Ð²Ð¾ÑÑÑ ÑÑÐ¾ Ð²ÑÐ¾Ð´Ðµ Ð±Ñ Ð²ÑÑ Ð¾Ð¶Ð¸Ð´Ð°ÐµÐ¼Ð¾ Ð±ÑÐ´ÐµÑ ÑÑÑÐµÐ½Ð¾. strongSwan
Ð¸ÑÑÐ¾Ð´Ð½Ð¸ÐºÐ¸ Ð³Ð¾Ð²Ð¾ÑÑÑ ÑÑÐ¾ Ð¾Ð½ Ð¿Ð¾Ð´Ð¾Ð±Ð½ÑÐµ SP ÑÑÐµÐ±Ð¾Ð²Ð°Ð½Ð¸Ñ Ð¸Ð· PF_KEY ÑÑÐ¸ÑÑÐ²Ð°ÑÑ
Ð±ÑÐ´ÐµÑ ÑÐ¾Ð»ÑÐºÐ¾ Ð¿Ð¾Ð´ Linux.

FreeBSD ÑÑÑ Ð¿Ð»ÐµÑÑÑÑÑ Ð³Ð´Ðµ-ÑÐ¾ ÑÐ·Ð°Ð´Ð¸, ÑÑÐ¾ Ð½ÐµÐ¿ÑÐ¸ÑÑÐ½Ð¾. Ð¯ ÑÐ¶Ðµ Ð¾Ð±Ð½Ð°ÑÑÐ¶Ð¸Ð²Ð°Ð» ÑÑÐ¾
ESN Ð² Ð½ÐµÐ¹ Ð½Ðµ Ð¿Ð¾Ð´Ð´ÐµÑÐ¶Ð¸Ð²Ð°ÐµÑÑÑ Ð´Ð»Ñ ESP, ÑÑÐ¾ Ð½Ð° ÑÐ¾Ð²ÑÐµÐ¼ÐµÐ½Ð½ÑÑ Ð±ÑÑÑÑÑÑ Ð¶Ð¸ÑÐ½ÑÑ
ÑÐµÑÑÑ Ð²Ð¾Ð¾Ð±ÑÐµ ÐºÑÐ°Ð¹Ð½Ðµ Ð¶ÐµÐ»Ð°ÑÐµÐ»ÑÐ½Ð¾ Ð±Ñ Ð¸Ð¼ÐµÑÑ. ÐÑÑ Ñ Ð·Ð°Ð¼ÐµÑÐ¸Ð» ÑÑÐ¾ IPsec FreeBSD
ÑÑÑÑ Ð»Ð¸ Ð½Ðµ Ð¿Ð¾Ð»Ð½Ð¾ÑÑÑÑ ÑÐ´ÐµÐ»Ð°Ð½ Ð¯Ð½Ð´ÐµÐºÑÐ¾Ð¼, ÑÑÐ´Ñ Ð¿Ð¾ Ð²ÑÐµÐ¼Ñ. ÐÐ½Ð¾ ÑÐ¾ ÐºÐ¾Ð½ÐµÑÐ½Ð¾ Ð²ÑÑ
ÑÐ°Ð±Ð¾ÑÐ°ÐµÑ, Ð½Ð¾ Ð½Ð° Ð¾Ð¿ÑÐµÐ´ÐµÐ»ÑÐ½Ð½Ð¾Ð¼ Ð¼Ð½Ð¾Ð¶ÐµÑÑÐ²Ðµ Ð¿ÑÐ¾Ð¼ÑÑÐ»ÐµÐ½Ð½ÑÑ Ð·Ð°Ð´Ð°Ñ, Ð° Ð½Ðµ Ð²ÑÑÐºÐ¸Ñ
Ð¼ÐµÐ»Ð¾ÑÐµÐ¹ ÐÐ¦ ÐºÐ¾ÑÐ¿Ð¾ÑÐ°ÑÐ¸ÑÐ¼ Ð½Ðµ ÑÐ´Ð°Ð²ÑÐ¸ÑÑÑ.

ÐÑÑÐ¼ Ð·Ð°ÑÐ¾ÑÐµÐ»Ð¾ÑÑ Ð²Ð·ÑÑÑ Ð¸ Ð¿ÐµÑÐµÐ¹ÑÐ¸ Ð½Ð° OpenBSD! ÐÐ¾... Ð¾ÑÑÑÑÑÑÐ²Ð¸Ðµ ZFS --
ÐºÑÐ¸ÑÐ¸ÑÐ½Ð¾, Ð½ÐµÐ²ÑÑÐ¾ÐºÐ°Ñ Ð¿ÑÐ¾Ð¸Ð·Ð²Ð¾Ð´Ð¸ÑÐµÐ»ÑÐ½Ð¾ÑÑÑ Ð¸ Ð¼Ð°ÑÑÑÐ°Ð±Ð¸ÑÑÐµÐ¼Ð¾ÑÑÑ Ð½ÐµÐ¿ÑÐ¸ÑÑÐ½Ñ.
ÐÑÑÐ¼ ÑÐ¾ÑÑ Ð² Ð²Ð¸ÑÑÑÐ°Ð»ÐºÑ Ð¿Ð¾Ð´ FreeBSD ÑÑÐ°Ð²Ñ OpenBSD Ð´Ð»Ñ ÑÐ°Ð±Ð¾ÑÑ Ñ ÑÐµÑÑÑ.
-- 
2.48.1