Использование шлюза, который находится за туннелем IPsec

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
guglez
Сообщения: 394
ОС: GNU/Linux

Использование шлюза, который находится за туннелем IPsec

Сообщение guglez »

Есть работающий IPSec туннель (сеть-сеть). С моей стороны реализован при помощи OpenSwan. Туннель работает, хосты видят друг друга. В чужой сети существует маршрутизатор, который знает некоторое количество маршрутов в несколько сетей. Вопрос - каким образом я могу использовать тот маршрутизатор? Обычно делают так - route add -net xxx.xxx.xxx.xxx netmask 255.255.255.0 gw айпи_маршрутизатора
но из-за того, что используется ipsec туннель, я не могу прописать маршрут потому что нужный мне шлюз находится в другой подсети, а при создании IPSec туннеля интерфейс не поднимается?
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Использование шлюза, который находится за туннелем IPsec

Сообщение sash-kan »

не ясно в чём именно у вас проблема.
возможность выполнить собственный скрипт, насколько я вижу, имеется: http://wiki.openswan.org/index.php/Openswan/Leftupdown
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали: