Исходное сообщение
"Несколько  IPSec соединений-диапазонов одной подсети" Отправлено lomaker, 22-Сен-11 18:04
> И дело вовсе не в реализации IPSec. Дело в маршрутизации. Если Вы > поделите 7-ю сеть на диапазоны, но так, чтобы они могли быть > описаны в терминах CIDR, то  можно. Уже думал об этом. Данное решение имеет место быть, но это не совсем то. Дело в том что Zywall позволяет пробрасывать любой диапазон IP, при чем они будут с одной маской подсети. И делается это как я понял на уровне политик IPSec. Хотелось бы реализовать в точности такую же конфигурацию на Linux сервере, если конечно это возможно. >> Временно решили пробрасывать всю подсеть на каждого клиента. > Странное решение... В общем то ничего странного, просто вместо диапазона IP будет пролетать вся подсеть. > Пральна! Первая пара правил работает. А две другие выдают ошибки, поскольку правила > для трафика из сети 192.168.1.0/24 в сеть 192.168.7.0/24 и обратно УЖЕ > ЗАДАНЫ. Я так и понял. Но видимо я неправильно понимаю эти политики. По мне так часть esp/tunnel/192.168.5.1-192.168.5.12/require у них отличается, стало быть и политики должны отличаться. Ан нет - он смотрит на адреса источника и назначения, остального не принимает во внимание!!! Возможно нужно добавить какой-нибудь отличающий их идентификатор, но какой я не знаю...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> И дело вовсе не в реализации IPSec. Дело в маршрутизации. Если Вы >> поделите 7-ю сеть на диапазоны, но так, чтобы они могли быть >> описаны в терминах CIDR, то можно. > Уже думал об этом. Данное решение имеет место быть, но это не > совсем то. Дело в том что Zywall позволяет пробрасывать любой диапазон > IP, при чем они будут с одной маской подсети. И делается > это как я понял на уровне политик IPSec. Хотелось бы реализовать > в точности такую же конфигурацию на Linux сервере, если конечно это > возможно. >>> Временно решили пробрасывать всю подсеть на каждого клиента. >> Странное решение... > В общем то ничего странного, просто вместо диапазона IP будет пролетать вся > подсеть. >> Пральна! Первая пара правил работает. А две другие выдают ошибки, поскольку правила >> для трафика из сети 192.168.1.0/24 в сеть 192.168.7.0/24 и обратно УЖЕ >> ЗАДАНЫ. > Я так и понял. Но видимо я неправильно понимаю эти политики. По > мне так часть esp/tunnel/192.168.5.1-192.168.5.12/require у них отличается, стало быть > и политики должны отличаться. Ан нет - он смотрит на адреса > источника и назначения, остального не принимает во внимание!!! Возможно нужно добавить > какой-нибудь отличающий их идентификатор, но какой я не знаю...
	Введите код, изображенный на картинке: