Исходное сообщение
"IpSec, много сетей и интернет" Отправлено Aidaho, 02-Апр-12 12:23
>>>[оверквотинг удален] >>>>>>>> от правил spdadd то одно работает, то другое. >> Я вот если честно в упор не понимаю в чем может быть >> проблема с маршрутами... >> Объясните дураку, может быстрее разберусь. > Попробую. > Начнём с того, что gif-интерфейс во FreeBSD это реализация туннеля IP-over-IP (http://en.wikipedia.org/wiki/IP_tunnel). Спасибо большое за помощь и за объяснение. Из него я понял почему у меня работало с поднятым ракуном, но без него не работало. Не знал, что ракун поднимает свой туннель. А дело оказалось все таки не в маршрутах, по этому я не мог понять причем они тут. Все было очень прозаично и банально. Я попутал адрес в туннеле: gifconfig_gif0="81.17.174.198 109.238.165.225(!)" spdadd 192.168.60.0/23 0.0.0.0/0 any -P out ipsec esp/tunnel/81.17.174.198-109.238.165.226(!)/require; Когда все настройки снес и начал заново поднимать нашел косяк. (((((

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>>[оверквотинг удален] >>>>>>>>> от правил spdadd то одно работает, то другое. >>> Я вот если честно в упор не понимаю в чем может быть >>> проблема с маршрутами... >>> Объясните дураку, может быстрее разберусь. >> Попробую. >> Начнём с того, что gif-интерфейс во FreeBSD это реализация туннеля IP-over-IP (http://en.wikipedia.org/wiki/IP_tunnel). > Спасибо большое за помощь и за объяснение. Из него я понял почему > у меня работало с поднятым ракуном, но без него не работало. > Не знал, что ракун поднимает свой туннель. > А дело оказалось все таки не в маршрутах, по этому я не > мог понять причем они тут. > Все было очень прозаично и банально. Я попутал адрес в туннеле: > gifconfig_gif0="81.17.174.198 109.238.165.225(!)" > spdadd 192.168.60.0/23 0.0.0.0/0 any -P out ipsec esp/tunnel/81.17.174.198-109.238.165.226(!)/require; > Когда все настройки снес и начал заново поднимать нашел косяк. (((((
	Введите код, изображенный на картинке: