OpenForum RSS: IPSEC между D-Link и Strongswan на openwrt https://opennet.ru/openforum/vsluhforumID1/95204.html Пытаюсь поднять IPSEc между дешевым ADSL-модемом DLINK и OpenWRT+Strongswan.<br><br>Вот что имею:<br>--------<br># ipsec.conf - strongSwan IPsec configuration file<br>conn %default<br> ikelifetime=60m<br> keylife=20m<br> rekeymargin=3m<br> keyingtries=1<br> keyexchange=ikev2<br> authby=secret<br><br>conn net-net<br> authby=psk<br> left=193.22.141.1<br> leftsubnet=10.9.11.0/24<br> leftfirewall=yes<br> right=%any<br> rightsubnet=10.100.11.128/27<br> auto=add<br>-----<br># /etc/ipsec.secrets - strongSwan IPsec secrets file<br>193.22.141.1 %any : PSK SecretKey123<br>------<br><br>И вот что получаю: <br>loading aa certificates from '/etc/ipsec.d/aacerts'<br>Nov 18 16:04:37 rss-router-01 daemon.info syslog: 00[CFG] loading ocsp signer certificates from '/etc/ipsec.d/ocspcerts'<br>Nov 18 16:04:37 rss-router-01 daemon.info syslog: 00[CFG] loading attribute certificates from '/etc/ipsec.d/acerts'<br>Nov 18 16:04:37 rss-router-01 daemon.info syslog: 00[CFG] loading crls from '/etc/ipsec.d IPSEC между D-Link и Strongswan на openwrt (Seltsam) https://opennet.ru/openforum/vsluhforumID1/95204.html#3 Fri, 28 Nov 2014 10:37:11 GMT &gt; Пытаюсь поднять IPSEc между дешевым ADSL-модемом DLINK и OpenWRT+Strongswan.<br><br>Скажи, удалось-то в итоге поднять тунель между данными вещами?<br><br> IPSEC между D-Link и Strongswan на openwrt (Loly) https://opennet.ru/openforum/vsluhforumID1/95204.html#2 Mon, 18 Nov 2013 15:07:33 GMT В конфиге left=193.22.141.1 <br>в реальности left=193.41.143.43<br><br> IPSEC между D-Link и Strongswan на openwrt (Loly) https://opennet.ru/openforum/vsluhforumID1/95204.html#1 Mon, 18 Nov 2013 15:05:35 GMT &gt; conn net-net <br>&gt; authby=psk <br>&gt; left=193.22.141.1 <br>&gt; # /etc/ipsec.secrets - strongSwan IPsec secrets file <br>&gt; 193.22.141.1 %any : PSK SecretKey123 <br>&gt; Nov 18 16:04:37 rss-router-01 daemon.info syslog: 13[CFG] received stroke: add connection 'net-net' <br>&gt; Nov 18 16:04:39 rss-router-01 daemon.info syslog: 15[NET] received packet: from 109.252.143.31[500] <br>&gt; to 193.41.143.43[500] <br>&gt; Nov 18 16:04:40 rss-router-01 daemon.info syslog: 05[CFG] looking for pre-shared key peer configs matching 193.41.143.43...109.252.143.31[109.252.143.31] <br><br>В конфиге left=193.22.141.1 в реальности left=193.22.141.43<br>