Здравствуйте, Mirrorer, Вы писали:

M>Здравствуйте, netch80, Вы писали:

N>> Или Вы хотите реализовывать чисто ядерную фичу в userland? А зачем?
M>ну скажем, что мне захотелось в IPSEc добавить поддержку шифрования ксором.

Уже смешно.:)

M>И чтобы разобрать и пересобрать пакет мне хочется пользоваться битсинтаксисом эрланга.
M>пробросить мостик из кернелмоды в юзерланд и обратно. И писать на том, что удобно.
M>Сервер ничем другим кроме ксора заниматься не будет. пользователи удаленно тоже подключаться не будут.

В таком варианте задача зависит не от Эрланга, а от ОС: какое именно средство позволяет перебрасывать таким образом пакеты по условию, по какому условию и как это настраивается.
Например, во FreeBSD надо получить divert socket и добавить в ipfw правило типа

divert 1000 ip from $remotehost to me proto 50
(транспортный режим без аутентификации)
divert 1000 ip from $remotegw to me proto 4
(туннельный режим)

и проверить, чтобы не подралось с внутренним IPSec (не проверял)

А дальше Эрланг будет работать с сырыми IP пакетами как с бинаркой.

M>Или есть более прямые способы расширения Ipsec?

Боюсь, что нет. Но уточните платформу.

Делал ли кто-нибудь сабж ?
Есть ли оно в OTP из коробки ?
А то что-то ничего не находится.

Здравствуйте, Mirrorer, Вы писали:

M>Делал ли кто-нибудь сабж ?

Для этого нужно ядро ОС написанное на Erlang. У Вас такое есть? Или Вы хотите реализовывать чисто ядерную фичу в userland? А зачем?

M>Есть ли оно в OTP из коробки ?
M>А то что-то ничего не находится.

Неудивительно — задача пока что выглядит полным извращением.

Здравствуйте, netch80, Вы писали:

N> Или Вы хотите реализовывать чисто ядерную фичу в userland? А зачем?
ну скажем, что мне захотелось в IPSEc добавить поддержку шифрования ксором.
И чтобы разобрать и пересобрать пакет мне хочется пользоваться битсинтаксисом эрланга.
пробросить мостик из кернелмоды в юзерланд и обратно. И писать на том, что удобно.
Сервер ничем другим кроме ксора заниматься не будет. пользователи удаленно тоже подключаться не будут.

Или есть более прямые способы расширения Ipsec?

N>Неудивительно — задача пока что выглядит полным извращением.
Даже мне, человеку развращенному J-ем задача кажется извратом. но такая она есть.