Решено: Linksys RV042 IPSEC Tunnel - Linux 2.6 ((linksys net) -- linksys - [ipsec tunnel] - linux -- (linux net))

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

neru_dead
Сообщения: 331
ОС: Debian Etch

Решено: Linksys RV042 IPSEC Tunnel - Linux 2.6

Сообщение neru_dead »

192.168.1.0/24 -- 192.168.1.1 int linksys 10.222.1.1 ext - [ipsec tunnel] - 10.222.2.1 ext linux 192.168.2.1 int - 192.168.2.0/24

Вроде все настроил, с сети 192.168.1.0/24 сеть 192.168.2.0/24 видно, а со стороны linux`а в сторону linksys`а пакеты не ходят.
В чем может быть проблема ?

iptables -A FORWARD -j ACCEPT


Debian Lenny 2.6.26-2-amd64, racoon 0.7.1


racoon.conf

Код:

remote 10.222.1.1 { exchange_mode aggressive,main; doi ipsec_doi; situation identity_only; my_identifier address 10.222.149.194; nat_traversal off; nonce_size 16; lifetime time 24 hour; initial_contact on; proposal_check obey; # obey, strict or claim proposal { encryption_algorithm 3des; hash_algorithm sha1; authentication_method pre_shared_key; dh_group 2; } generate_policy off; } sainfo anonymous { pfs_group 2; encryption_algorithm 3des; authentication_algorithm hmac_md5; compression_algorithm deflate; }


ipsec-tools.conf

Код:

spdadd 0.0.0.0/0 192.168.1.0/24 any -P out ipsec esp/tunnel/10.222.2.1-10.222.1.1/require; spdadd 192.168.1.0/24 0.0.0.0/0 any -P in ipsec esp/tunnel/10.222.1.1-10.222.2.1/require;
Debian GNU/Linux 4.0
Registered User # 410887
Спасибо сказали:
neru_dead
Сообщения: 331
ОС: Debian Etch

Re: Решено: Linksys RV042 IPSEC Tunnel - Linux 2.6

Сообщение neru_dead »

Что ни у кого не каких мыслей на эту тему ?
Debian GNU/Linux 4.0
Registered User # 410887
Спасибо сказали:
Аватара пользователя
mandreika
Сообщения: 217
ОС: Debian 3,4,5,6

Re: Решено: Linksys RV042 IPSEC Tunnel - Linux 2.6

Сообщение mandreika »

а со стороны linux`а в сторону linksys`а пакеты не ходят

а что говорит ip route, tcpdump -i ??? -n
Спасибо сказали:
DSS
Сообщения: 390

Re: Решено: Linksys RV042 IPSEC Tunnel - Linux 2.6

Сообщение DSS »

neru_dead писал(а):
15.12.2009 11:55
Вроде все настроил, с сети 192.168.1.0/24 сеть 192.168.2.0/24 видно, а со стороны linux`а в сторону linksys`а пакеты не ходят.

Что значит "со стороны линукса"?
Из подсети или с самого линукса?
Присоединяюсь к mandreika - поглядите стандартными утилитами: traceroute, tcpdump что происходит у Вас.
Спасибо сказали:
neru_dead
Сообщения: 331
ОС: Debian Etch

Re: Решено: Linksys RV042 IPSEC Tunnel - Linux 2.6

Сообщение neru_dead »

Тему можно закрывать.
все взяло и заработало :)
Debian GNU/Linux 4.0
Registered User # 410887
Спасибо сказали: