From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.5 required=5.0 tests=BAYES_00, DNS_FROM_OPENWHOIS, RCVD_IN_DNSWL_LOW,SPF_PASS autolearn=no version=3.2.5 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=message-id:date:from:user-agent:mime-version:to:subject:references :in-reply-to:content-type:content-transfer-encoding; bh=PUxOxR7Itso24pRRoUjaKZMuJWctQmHVI8H2fcPuEig=; b=Os4U6U0FwO7NRbv39W9pi5Zoe2AQ9PEkLy7AjzhVsVtY02OWWIYDvmyfrbtYo94/mI 1vCqmLXBZzdReapqMJIjlqesVjWkOqN2+LffURvQPq1r0DGi3qPuCvN51uiQupoHq8CN QoCarotUuS2Tw10s/HjRkJhLfE9l8moDUbnac= Message-ID: <4E34175D.6030204@gmail.com> Date: Sat, 30 Jul 2011 17:38:21 +0300 From: Patlasov YuriI User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.15) Gecko/20110303 Lightning/1.0b2 Thunderbird/3.1.9 MIME-Version: 1.0 To: sysadmins@lists.altlinux.org References: <30328219.19.1309949853101.JavaMail.javamailuser@localhost> <4E298CFE.4090708@gmail.com> <20110722150033.GM29480@osdn.org.ua> <201107250921.41867.kde@kde.kiev.ua> In-Reply-To: <201107250921.41867.kde@kde.kiev.ua> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] ipsec X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 30 Jul 2011 14:37:38 -0000 Archived-At: List-Archive: 25.07.2011 9:21, Denis Kuznetsov пишет: > > On Friday 22 July 2011 18:00:33 Michael Shigorin wrote: >> JFYI, racoon на линуксе с таковым же на фре не с полпинка, >> но состыковался. > Подозреваю что имелось ввиду именно "с полпинка", без отрицания "не". > Потому что как с FreeBSD так и с Cisco IOS проблем не наблюдал, последние 4 > года. Хотя конечно нехватает такой-же скриптовой обвязки для поднятия ipsec > туннелей как в network-scripts, но это уже дело вкуса. > > Скинь конфигурацию racoon. После долгий проб. Затык в том что после двух фаз аутентификации дальше не чего не происходит. Обе фазы проходят, а туннель не подымается!!! Толи маршруты какие то не подымаются., то ли еще надо подумать. Может кто на пальцах может описать как!! Зачем нужен /etc/racoon/script/p1_up_down ??