Исходное сообщение
"Помогите с IPSEC" Отправлено Alexey Leonchik, 02-Май-07 17:17
>Здравствуйте. > >Никак не могу заставить общаться две приватные сети 192.168.2.0/24 и 192.168.3.0/24 делал >ка написано тут: http://www.netbsd.org/Documentation/network/ipsec/#sample_vpn. Получилось вот что: > >на одном- >flush; >spdflush; > >add 2.62.254.5 2.62.248.21 esp 13247 -E blowfish-cbc 0xdeadbeefdeadbeefdeadbeefdeadbeef; > >add 2.62.248.21 2.62.254.5 esp 13248 -E blowfish-cbc 0xdeadbeefdeadbeefdeadbeefdeadbeef; > >spdadd 192.168.3.0/24 192.168.2.0/24 any -P out ipsec esp/tunnel/2.62.254.5-2.62.248.21/require ; > >spdadd 192.168.2.0/24 192.168.3.0/24 any -P in ipsec esp/tunnel/2.62.248.21-2.62.254.5/require ; > >========================== > >на другом- >flush; >spdflush; > >add 2.62.248.21 2.62.254.5 esp 13245 -E blowfish-cbc 0xdeadbeefdeadbeefdeadbeefdeadbeef; > >add 2.62.254.5 2.62.248.21 esp 13246 -E blowfish-cbc 0xdeadbeefdeadbeefdeadbeefdeadbeef; > >spdadd 192.168.2.0/24 192.168.3.0/24 any -P out ipsec esp/tunnel/2.62.248.21-82.162.254.5/require ; > >spdadd 192.168.3.0/24 192.168.2.0/24 any -P in ipsec esp/tunnel/2.62.254.5-2.62.248.21/require ; > >Подскажите пожалуйста, что неправильно в конфигурации... :( Почему пакетики не ходят??? Маршруты >настроены, если без ipsec - сети себя видят. В файрволле правила >проверены - все открыто. Ну никак победить не могу.... Помогите пожалуйста..... > > >С уважением Алексей Леончик Ничерта не получается :( приходится racoon цеплять с ним все запросто...