Приветствую!
Мне удалось настроить ipsec(ipsec-tools 0.6.5 linked with OpenSSL 0.9.8d 28 Sep 2006 ) на opensuse 10 (Linux 2.6.18.2-34-default #1 SMP x86_64) с двумя пирами (Cisco маршрутизаторы). Все бы ничего, но только стал замечать что периодически пропадает доступ к ресурсам через ipsec туннель. Стоит мне перезапустить racoon, все восстанавливается. Может ктото встречался с подобными проблемами, помогите. Периодический перезапуск racoon через cron не предлагать. Конфиг:path include "/etc/racoon";
path pre_shared_key "/etc/racoon/psk.txt";
path certificate "/etc/cert";
padding
{
maximum_length 20; # maximum padding length.
randomize off; # enable randomize length.
strict_check off; # enable strict check.
exclusive_tail off; # extract last one octet.
}
listen
{
isakmp 111.111.111.111 [500];
}
timer
{
# These value can be changed per remote node.
counter 5; # maximum trying count to send.
interval 20 sec; # maximum interval to resend.
persend 1; # the number of packets per send.
# maximum time to wait for completing each phase.
phase1 30 sec;
phase2 15 sec;
}
remote 222.222.222.222
{
exchange_mode aggressive,main;
#doi ipsec_doi;
#situation identity_only;
my_identifier address 111.111.111.111;
#nonce_size 16;
lifetime time 24 hour;
#initial_contact on;
#proposal_check obey; # obey, strict, or claim
proposal {
encryption_algorithm 3des;
hash_algorithm md5;
authentication_method pre_shared_key;
dh_group 2;
}
}
sainfo address 111.111.111.111/32 any address 192.168.17.40/32 any
{
pfs_group 2;
lifetime time 86400 sec;
encryption_algorithm 3des;
authentication_algorithm hmac_md5;
compression_algorithm deflate;
}
