Re: ipsec

[Konstantin Kubatkin <cat@3logic.net>]

> > > имеет ли кто из присутствующих опыт использования ipsec для связи двух
> > > роутеров? а то у меня есть одна проблема и я пока не знаю как ее
> > решить
> > > :(
> Ну, Вартан излише оптимистичен, я скорее могу рассказать про проблемы.
> которые решить не удастся :)))
> Но все же могу попробовать. В чем проблема-то?

стоит Debian2.2r3, FreeS/WAN 1.9, kernel 2.2.19

клиент устанавливает коннект с сервером, сервер и вся остальная сеть
успешно видит клиента(195.38.18.145) а сам клиент кроме сервера ничего
не видит, но если дать traceroute от адреса 195.38.18.145 то он успешно
выполняется. даже ясна причина такого поведения, но вот как решить это я
не знаю :(

вот моя конфигурация( eth2 на сервере и eth1 на клиенте находятся в
одной сети ):


-(eth0:195.38.18.2/30,eth2:195.38.18.33/27)- RadioEthernet
-(eth1:195.38.18.43/27,eth0:195.38.18.145/30)-
                
server                                                        client

вот конфигурация сервера:
=============================================
config setup
        interfaces="ipsec0=eth2"
        klipsdebug=none
        plutodebug=none
        plutoload=%search
        plutostart=%search
        uniqueids=yes
conn %default
        keyingtries=0
conn raingold
        leftrsasigkey=...
        left=195.38.18.43
        leftsubnet=195.38.18.144/30
        leftnexthop=
        rightrsasigkey=...
        right=195.38.18.33
        rightsubnet=0.0.0.0/0
        rightnexthop=
        auto=add
        authby=rsasig
=============================================
вот конфигурация клиента
=============================================
config setup
        interfaces="ipsec0=eth1"
        klipsdebug=none
        plutodebug=none
        plutoload=%search
        plutostart=%search
        uniqueids=yes
conn %default
        keyingtries=0
conn candle
        leftrsasigkey=...
        left=195.38.18.43
        leftsubnet=195.38.18.144/30
        leftnexthop=
        rightrsasigkey=
        right=195.38.18.33
        rightsubnet=0.0.0.0/0
        rightnexthop=...
        auto=start
        authby=rsasig
=============================================

-- 
Konstantin Kubatkin
KK4501-RIPE, Kherson, TriLogiC Group
Fido: 2:468/0@FidoNet