IPsec в Fedora 6 настройка

Криво настроены iptables?

Если у вас OpenSWAN, то там должно быть правило запрещающее SNAT/MASQUARADE для IPSEC подсети.

Да согласен. Может и криво настроен iptables. Но я вообще отключал NAT и все равно не работает. Если есть возможность приведите пример отключающий SNAT/MASQUARADE для IPsec.

Примерно так:

-A POSTROUTING -s LOCAL_NET -d ! IPSEC_NET -o inet_if -j SNAT --to-source OUT_IP

Да я так и дела но это не помагло!!!

Говорю же что я вообще отключал NAT. Оставлял только forward в ядре /proc/sys/net/ipv4/... Все равно не работает. Я всю голову сломал!!!!!!!!

service iptables stop делал?

Нет. Iptables не останавливал. Это Мысль Большое спасибо я попробую. О результатах скажу. Но в этом случае у меня наверное пропадет интернет - правильно? Т.к. NAt-ом не воспользоваться!!!

Вот пробовал следуя вашему совету отключить iptsbles. Не помогло также односторонняя связь. Мне кажется нужно чтото вкл. или откл. в /proc/sys/net/... а дальше не знаю.

И еще у меня хоть и туннель поднимается но сам интерфейс ipsecX не появляется

Ладно хрен сним с ipsecX главное в принципе туннель.