Re: [Comm] IPSec help need

[Dmitriy Gnidchenko <savithur@avatar.spb.ru>]

On Wed, 16 Jul 2003, Igor Solovyov wrote:

> Hi!
> On Wed, 16 Jul 2003 14:53:46 +0400 (MSD)
> Dmitriy Gnidchenko <savithur@avatar.spb.ru> wrote:
>
> > Ты не пробовал с циски пинговать внутренний интерфейс
> Линуха,
> > который как предпологается будет использован для VPN ?
>
> пингуется без проблем.
>
> > Только надо enhansed ping использовать иначе source ip будет
> IP
> > внешнего интерфейса.
>
> Не обязательно eping. Можно и так:
>
> ping -I <src_addr> <dst_addr>

Это значит что сам канал у вас работал,
что то на стороне линуха было.

а у тебя что в таблице FIREWALL forwarding ?



> P.S. IPSEc все-таки заработал. Сделали так:

> Сначала положили простой тунель (ip tunel add...),
> а потом в него затолкали IPSec-овский. Как ни странно
> заработало. :-))
> Может провайдеры чего где наколбасили. В общем так
> и осталось непонятным. :-)))
>
>