forum.ipfire.org

Hallo, nach dem Update auf die 2.13 gab es hier erhebliche IPSec-Probleme. Bestimmte Verbindungen ließen sich nicht mehr aufbauen. Im Log war zu sehen "charon: initiating SA" oder so ähnlich und das war es dann. Auch von der Konsole ipsec restart brachte keinen Erfolg. Außerdem hat er auf ...

Bump :-)

Kann man die cache-digests nachträglich aktivieren?

Danke für die Infos.
Wieso sind sie denn aus? Ist m.E. doch eine nützliche Option.
Lässt sich das nachträglich anpassen?

Gruß
Jan

Hallo, kann mir jemand verraten mit welchen ./configure - Optionen die IPFire-Version vom Squid gebaut wurde? Habe leider festgestellt dass cache-digest nicht mit dabei ist. Lässt sich das nachträglich "ummodden"? Wir nutzen zwei IPFire vor einem reinen Squid als Parents. Wäre daher von Vo...

Hallo, ja die Zwangstrennung kann schon mal zu solch einem Verhalten führen. Im Normalfall sollte zwar der Wiederaufbau des VPN direkt wieder stattfinden, tut es aber nicht. Ich habe da mal ein kleines Skript geschrieben was alle paar Min auf Erreichbarkeit prüft und im Falle von Nicht-Erreichbarkei...

Also Squid kann es auf jeden Fall. Da IPFire auch mit squidguard läuft, sollte es da ebenfalls Möglichkeiten geben ACLs zu erstellen, aber vermutlich nicht hübsch über das Webinterface Also meine Empfehlung dazu wäre einen Squid-Cacheproxy aufzusetzen... Vielleicht weiß aber jemand mit mehr Ahnung v...

Vielen Dank für die Aufklärung Michael.
Nach Anpassung auf die selbe DH, sowohl in ESP als auch in IKE, funktionierte die Verbindung auf Anhieb 

Hallo zusammen, wir sind gerade dabei zwei VPN Net2Net - Verbindung von einer IPCop-Installation auf den IPfire Core49 zu migrieren. Eine Net2Net-Verbindung steht, nachdem herausgefunden wurde, dass bei der remote-ID die öffentliche IP der Gegenseite ohne @ - Zeichen zu stehen hat. Die andere Net2Ne...