Исходное сообщение
"Несколько  IPSec соединений-диапазонов одной подсети" Отправлено Deac, 07-Окт-11 12:16
>[оверквотинг удален] > с хоста за zyxel не шифруется. Когда же делаю связь типа > сеть->сеть все благополучно зашифровалось. Проверял tcpdump-ом. Получается что этот злополучный > ip range от zyxel является всего навсего списком шифруемых адресов; трафик > с адресов, не попадающих в список передается, но без шифрования. Пытался > пробовать различные вариации конфигов racoon и ipsec.conf - безрезультатно. > Предполагаю что это можно сделать с помощью вышеназванной команды ip xfrm или > как еще обмануть девайсы? Вопрос только как? Каким-то образом объединить несколько > хостов под одну политику, чтобы она смогла согласоваться с политикой zyxel? > Опять таки как? > Уважаемые гуру помогите подружить linux с zyxel!!! Твоя хотелка - оч. странная. :( Единственное что здесь можно посоветовать - описывать каждого конечного клиента своей политикой. Т.е. указывать не 192.168.7.0/24, а 192.168.7.1/32 - в один туннель, 192.168.7.2/32 - в другой, 192.168.7.3/32 - в третий и т.д.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> с хоста за zyxel не шифруется. Когда же делаю связь типа >> сеть->сеть все благополучно зашифровалось. Проверял tcpdump-ом. Получается что этот злополучный >> ip range от zyxel является всего навсего списком шифруемых адресов; трафик >> с адресов, не попадающих в список передается, но без шифрования. Пытался >> пробовать различные вариации конфигов racoon и ipsec.conf - безрезультатно. >> Предполагаю что это можно сделать с помощью вышеназванной команды ip xfrm или >> как еще обмануть девайсы? Вопрос только как? Каким-то образом объединить несколько >> хостов под одну политику, чтобы она смогла согласоваться с политикой zyxel? >> Опять таки как? >> Уважаемые гуру помогите подружить linux с zyxel!!! > Твоя хотелка - оч. странная. :( > Единственное что здесь можно посоветовать - описывать каждого конечного клиента своей политикой. > Т.е. указывать не 192.168.7.0/24, а 192.168.7.1/32 - в один туннель, 192.168.7.2/32 - > в другой, 192.168.7.3/32 - в третий и т.д.
	Введите код, изображенный на картинке: