форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение		[ Отслеживать ]

"Передача данных в ipsec туннеле"	+/–
Сообщение от timur_m (ok) on 12-Апр-15, 16:21
Здравствуйте. Прошу помочь разобраться в вопросе. Провожу настройку ipsec туннеля (site-to-site) между Linux (Debian) и маршрутизатором Zywall zyxel. На линуксе использую strongswan и после конфигурации и запуска приложения туннель поднимается. # ipsec status показывает: Security Associations:   Zyxel[1]: ESTABLISHED 18 seconds ago, 1.1.1.1[1.1.1.1]...2.2.2.2[2.2.2.2]   Zyxel{1}:  INSTALLED, TUNNEL, ESP SPIs: cfb6ec7f_i 46c6dd36_o   Zyxel{1}:   192.168.11.0/24 === 192.168.12.0/24 В моём понимании должен быть сетевой интерфейс типа tunN, как на примере openvpn, но его нет. ipsec так и должен работать? Или что-то ещё настраивается? В netstat -rn маршрута на удалённую подсеть 192.168.12.0/24 тоже не наблюдаю и, естественно, ничего не пингуется. Также беспокоит продолжительность такого соединения, оно "живёт" минут 20. Изначально был испробован openswan. Сбоев в соединении не наблюдал, но также не наблюдал созданных туннелей в ifconfig. От openswan отказался поскольку не разобрался как настроить соединение по протоколу IKEv2, видимо он не поддерживает. Спасибо!
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Передача данных в ipsec туннеле"	+/–
Сообщение от Сергей (??) on 13-Апр-15, 05:16
>[оверквотинг удален] > В моём понимании должен быть сетевой интерфейс типа tunN, как на примере > openvpn, но его нет. ipsec так и должен работать? Или что-то > ещё настраивается? > В netstat -rn маршрута на удалённую подсеть 192.168.12.0/24 тоже не наблюдаю и, > естественно, ничего не пингуется. > Также беспокоит продолжительность такого соединения, оно "живёт" минут 20. > Изначально был испробован openswan. Сбоев в соединении не наблюдал, но также не > наблюдал созданных туннелей в ifconfig. От openswan отказался поскольку не разобрался > как настроить соединение по протоколу IKEv2, видимо он не поддерживает. > Спасибо! по интерфейсам: *swan работают с интерфейсами типа ipsec0, но чтобы они появились нужно доставить модуль. в debian strongswan собирается с этим модулем без проблем. без этого модуля *swan работает через netkey
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Передача данных в ipsec туннеле"	+/–
Сообщение от McLeod095 (ok) on 20-Апр-15, 13:20
>[оверквотинг удален] > В моём понимании должен быть сетевой интерфейс типа tunN, как на примере > openvpn, но его нет. ipsec так и должен работать? Или что-то > ещё настраивается? > В netstat -rn маршрута на удалённую подсеть 192.168.12.0/24 тоже не наблюдаю и, > естественно, ничего не пингуется. > Также беспокоит продолжительность такого соединения, оно "живёт" минут 20. > Изначально был испробован openswan. Сбоев в соединении не наблюдал, но также не > наблюдал созданных туннелей в ifconfig. От openswan отказался поскольку не разобрался > как настроить соединение по протоколу IKEv2, видимо он не поддерживает. > Спасибо! Ну вроде как уже в 2.6 выпилили возможность делать интерфейсы ipsec при поднятии туннеля. Вообще, видимо Вы не до конца поняли сам ipsec и его работу. Он никак не влияет на таблицу маршрутизации и тп, он просто прописывает правила шифрования. Так что если туннель поднялся, то просто пробуем пинговать удаленную сеть. Для фильтрации трафика можно курить iptables на предмет модуля   policy. ну и смотрим что показывают команды ipsec status и тп
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема