From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <savithur@avatar.spb.ru>
Date: Wed, 16 Jul 2003 20:23:45 +0400 (MSD)
From: Dmitriy Gnidchenko <savithur@avatar.spb.ru>
X-X-Sender: savithur@gw.lincomp.ru
To: community@altlinux.ru
Subject: Re: [Comm] IPSec help need
In-Reply-To: <20030716215651.4201df93.gosha@zkb.ru>
Message-ID: <Pine.LNX.4.55L.0307162010170.17738@gw.lincomp.ru>
References: <20030712135149.71cdf32b.gosha@zkb.ru>
	<20030715080633.GA5662@sysadm.hq.samkon.ru>
	<20030715230219.27c8788e.gosha@zkb.ru>
	<20030716095611.GA4150@sysadm.hq.samkon.ru>
	<Pine.LNX.4.55L.0307161450550.13752@gw.lincomp.ru>
	<20030716171830.0eb7bbb4.gosha@zkb.ru>
	<Pine.LNX.4.55L.0307161541260.13752@gw.lincomp.ru>
	<20030716215651.4201df93.gosha@zkb.ru>
MIME-Version: 1.0
Content-Type: TEXT/PLAIN; charset=koi8-r
Content-Transfer-Encoding: 8BIT
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 16 Jul 2003 16:18:21 -0000
Archived-At: <http://lore.altlinux.org/community/Pine.LNX.4.55L.0307162010170.17738@gw.lincomp.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, 16 Jul 2003, Igor Solovyov wrote:

> Hi!
> On Wed, 16 Jul 2003 15:44:17 +0400 (MSD)
> Dmitriy Gnidchenko <savithur@avatar.spb.ru> wrote:
>
> > Это значит что сам канал у вас работал,
> > что то на стороне линуха было.
>
> Вроде бы цискин адимн сказал, что ругань шла
> на собственно криптование. Вроде как несовпадение
> алгоритмов было.

Вообще тогда странно получается.
Если интерфейс пингуется значит канал есть.
либо я совсем запутался :-\


посмотреть бы его настройки, что же он такого накрутил там у
себя на циске.

Мда...

> > а у тебя что в таблице FIREWALL forwarding ?
>
> На линуксе? ACCEPT стоит:
>
> $IPT -A FORWARD -p ALL -i ipsec+ -j ACCEPT
Тут ни куда не денешся, все верно.