From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <savithur@avatar.spb.ru>
Date: Wed, 16 Jul 2003 15:44:17 +0400 (MSD)
From: Dmitriy Gnidchenko <savithur@avatar.spb.ru>
X-X-Sender: savithur@gw.lincomp.ru
To: community@altlinux.ru
Subject: Re: [Comm] IPSec help need
In-Reply-To: <20030716171830.0eb7bbb4.gosha@zkb.ru>
Message-ID: <Pine.LNX.4.55L.0307161541260.13752@gw.lincomp.ru>
References: <20030712135149.71cdf32b.gosha@zkb.ru>
	<20030715080633.GA5662@sysadm.hq.samkon.ru>
	<20030715230219.27c8788e.gosha@zkb.ru>
	<20030716095611.GA4150@sysadm.hq.samkon.ru>
	<Pine.LNX.4.55L.0307161450550.13752@gw.lincomp.ru>
	<20030716171830.0eb7bbb4.gosha@zkb.ru>
MIME-Version: 1.0
Content-Type: TEXT/PLAIN; charset=koi8-r
Content-Transfer-Encoding: 8BIT
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 16 Jul 2003 11:38:53 -0000
Archived-At: <http://lore.altlinux.org/community/Pine.LNX.4.55L.0307161541260.13752@gw.lincomp.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, 16 Jul 2003, Igor Solovyov wrote:

> Hi!
> On Wed, 16 Jul 2003 14:53:46 +0400 (MSD)
> Dmitriy Gnidchenko <savithur@avatar.spb.ru> wrote:
>
> > Ты не пробовал с циски пинговать внутренний интерфейс
> Линуха,
> > который как предпологается будет использован для VPN ?
>
> пингуется без проблем.
>
> > Только надо enhansed ping использовать иначе source ip будет
> IP
> > внешнего интерфейса.
>
> Не обязательно eping. Можно и так:
>
> ping -I <src_addr> <dst_addr>

Это значит что сам канал у вас работал,
что то на стороне линуха было.

а у тебя что в таблице FIREWALL forwarding ?



> P.S. IPSEc все-таки заработал. Сделали так:

> Сначала положили простой тунель (ip tunel add...),
> а потом в него затолкали IPSec-овский. Как ни странно
> заработало. :-))
> Может провайдеры чего где наколбасили. В общем так
> и осталось непонятным. :-)))
>
>