[Comm] вопрос по ipsec

[Comm] вопрос по ipsec

[Vitaly Gorshkov]

вот к примеру часть конфига  /etc/openswan/ipsec.conf:

conn proba
        auth=esp
        type=tunnel
        authby=secret
        left=212.12.3.34
        leftsubnet=172.16.0.0/24
        leftnexthop=
        
        right=
        rightsubnet=172.16.1.0/24
        rightnexthop=
        
        spi=0x300
        auto=start

Может ли параметр left или right  = ip локальной сети ?
т.е. 172.16.0.2, или он обязательно должен быть белым IP?



-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru
icq: 138491970

Re: [Comm] вопрос по ipsec

[Maxim Tyurin]

Vitaly Gorshkov writes:

> вот к примеру часть конфига  /etc/openswan/ipsec.conf:
>
> conn proba
>         auth=esp
>         type=tunnel
>         authby=secret
>         left=212.12.3.34
>         leftsubnet=172.16.0.0/24
>         leftnexthop=
>         
>         right=
>         rightsubnet=172.16.1.0/24
>         rightnexthop=
>         
>         spi=0x300
>         auto=start
>
> Может ли параметр left или right  = ip локальной сети ?
> т.е. 172.16.0.2, или он обязательно должен быть белым IP?

Может быть каким угодно.
Главное чтоб нормально роутился.
Система такая:
leftsubnet -> left -> leftnexhop -> <- rihgtnexthop <- right <- rightsubnet

Если хопов нет то leftnexthop = right, rightnexthop = left
Если хопы в конфиге не прописаны может не прописать маршрут.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] вопрос по ipsec

[Dmitriy Shcherbakov]

Доброго времени суток!

>Может быть каким угодно.
>Главное чтоб нормально роутился.
>Система такая:
>leftsubnet -> left -> leftnexhop -> <- rihgtnexthop <- right <- rightsubnet
>
>Если хопов нет то leftnexthop = right, rightnexthop = left
>Если хопы в конфиге не прописаны может не прописать маршрут.
>  
>
А у меня сразу вопрос почти в тему. А почему может не прописаться 
маршрут, если некстхопы указаны и станции-участники туннеля пингуются в 
обе стороны? У меня ipsec запускается, но в лог пишет:
ipsec__plutorun: ...could not route conn "dimvpn"
При этом, не создается маршрут к удаленной сети и, соответственно, не 
устанавливается туннель. Не знаете, с чем это может быть связано/куда 
копать?


С уважением, Дмитрий

[Comm] Re: вопрос по ipsec

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 674 bytes --]

Dmitriy Shcherbakov пишет:
> Доброго времени суток!
> 
> 
>>Может быть каким угодно.
>>Главное чтоб нормально роутился.
>>Система такая:
>>leftsubnet -> left -> leftnexhop -> <- rihgtnexthop <- right <- rightsubnet
>>
>>Если хопов нет то leftnexthop = right, rightnexthop = left
>>Если хопы в конфиге не прописаны может не прописать маршрут.
>> 
>>
> 
> А у меня сразу вопрос почти в тему. А почему может не прописаться 
> маршрут, если некстхопы указаны и станции-участники туннеля пингуются в 
> обе стороны? 

А зачем nexthop, если они и так пингуются в обе стороны?

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] Re: вопрос по ipsec

[Dmitriy Shcherbakov]

>А зачем nexthop, если они и так пингуются в обе стороны?
>  
>
Все в жизни надо попробовать, лишь бы работало. К тому же, я для чистоты 
эксперимента их в разные сетки через маршрутизатор пихнул...


Дмитрий

Re: [Comm] вопрос по ipsec

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 1106 bytes --]

Dmitriy Shcherbakov writes:

> Доброго времени суток!
>
>>Может быть каким угодно.
>>Главное чтоб нормально роутился.
>>Система такая:
>>leftsubnet -> left -> leftnexhop -> <- rihgtnexthop <- right <- rightsubnet
>>
>>Если хопов нет то leftnexthop = right, rightnexthop = left
>>Если хопы в конфиге не прописаны может не прописать маршрут.
>>
>>
> А у меня сразу вопрос почти в тему. А почему может не прописаться
> маршрут, если некстхопы указаны и станции-участники туннеля пингуются
> в обе стороны? У меня ipsec запускается, но в лог пишет:
> ipsec__plutorun: ...could not route conn "dimvpn"
> При этом, не создается маршрут к удаленной сети и, соответственно, не
> устанавливается туннель. Не знаете, с чем это может быть связано/куда

Скинь мне в личку конфиг ipsec.conf
Посмотрю.
Или в jabber постучи в понедельник.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]