From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vod@dlv.rt.ru>
Date: Sat, 31 Jul 2004 11:04:35 +0600
From: Dmitry Vodennikov <vod@dlv.rt.ru>
X-Mailer: The Bat! (v1.62r) Personal
Organization: OOO DLV
X-Priority: 3 (Normal)
Message-ID: <423553659.20040731110435@dlv.rt.ru>
To: Peter Teslenko <community@altlinux.ru>
Subject: Re[6]: [Comm] FreeS/WAN
In-Reply-To: <53244741296.20040729173656@home.ru>
References: <40FCE281.7020905@geoil.ru> <200407201422.42673.combr@vesna.ru>
	<40FCE804.4090003@geoil.ru> <2819594843.20040726181212@home.ru>
	<20040726145714.GA25451@mrkooll.tdr.pibhe.com>
	<49391109.20040726213457@home.ru>
	<20040727081606.1b9e64b1.gosha@anti.su>
	<151229866437.20040729132830@home.ru>
	<53244741296.20040729173656@home.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Sat, 31 Jul 2004 05:04:44 -0000
Archived-At: <http://lore.altlinux.org/community/423553659.20040731110435@dlv.rt.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Добрый день.

Thursday, July 29, 2004, 7:36:56 PM, Вы писали:

PT> Hello Peter,

PT> Может кто-то все-таки в курсе...
PT> После всех мытарств имею это.

PT> На одной стороне
[skip]

[skip]


PT> ping'и не ходят :(
PT> Скоро заработаю вывих мозга.
Ну тогда остается отлаживаться. Для начала стоит очистить все цепочки
в iptables и сделать accept как полис по умолчанию на обоих машинах. Потом запустить
ping с машины из одной подсети - скажем 192.168.4.100 до машины из другой
подсети (192.168.1.100) и последовательно пускать tcpdump на
интерфейсах eth1, ipsec0, eth0 одного роутера, затем eth0, ipsec0,
eth1 другого роутера.


-- 
Воденников Д.Ю.          http://www.dlv.rt.ru
 MCP+Internet