LINUX.ORG.RU

Перенаправление пакетов в ipsec-туннель


0

0

Хочу понять вот что: 1. Каким образом принимается решение о передаче пакета по ipsec-туннелю (например пинга)? Информация берётся из ipsec-tools.conf и всё? 2. Нужно ли вносить изменения в таблицы маршрутизации - нет? 3. Для работы esp нужно открыть трафик по 50-му протоколу - не так ли? 4. Достаточно ли нижеследующего, чтобы начать стучаться на gate2 с gate1? 5. Чего не хватает? 6. Что это?! : "pfkey X_SPDDUMP failed: No such file or directory"

Есть такая сетка: gate1 gate2 service 10.10.100.1 <--->10.10.100.2 <--->192.168.1.2 Есть файл ipsec-tools.conf такого вида:

!/usr/sbin/setkey -f

# NOTE: Do not use this file if you use racoon with racoon-tool # utility. racoon-tool will setup SAs and SPDs automatically using # /etc/racoon/racoon-tool.conf configuration.

## Flush the SAD and SPD # flush; spdflush;

## Some sample SPDs for use racoon # spdadd 10.10.100.1 192.168.1.2 any -P out ipsec esp/tunnel/10.10.100.1-10.10.100.2/require; # spdadd 192.168.1.2 10.10.100.1 any -P in ipsec esp/tunnel/10.10.100.2-10.10.100.1/require; #

Re: Перенаправление пакетов в ipsec-туннель

Последний день работаю в этой фирме - работодатель ещё не знает. Хотелось бы додушить этот вопрос. Всем заранее благодарен. Спасибо, ТОВАРИЩИ!!! :о)

cleversnail ()

Re: Перенаправление пакетов в ipsec-туннель

1. смотря какой пакет для реализации ipsec установлен
2. нет, если обычный (при остановленном ipsec) ping доходит
3. не только

на остальное нужно просто погуглить. Море факов и примеров.

Santa_Claus ()

Re: Перенаправление пакетов в ipsec-туннель

если используешь ISAKMP, то пиры во время установления коннекта договариваються об этом.

списки доступа (в терминологии cisco), т.е. что будет криптоваться должны быть зеркальными.

если пиришся с другим linux, то используй setkey.

а вообще удобно это делать на одном пире, а второй чтобы просто принимал
в racoon.conf это называется
generate_policy on;
passive on;

chocholl ★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.