Исходное сообщение
"IPSEC and tcpdump" Отправлено Alex, 06-Ноя-06 19:48
Здравствуйте коллеги! Есть рабочая конфигурация IPsec VPN поднятая между Dlink 808hv и FreeBSD 5.4-RELEASE-p16 Dlink настроен по типовой конфигурации с сайта производителя http://www.dlink.ru/technical/faq_vpn_11.php так же настроен и сервер с FreeBSD только используется racoon из пакета ipsec-tools-0.6.6 и не используются gif интерфейсы по причине не поддержки их на Dlink Необходимо увидеть пакеты которые приходят для внутреннего интерфейса FreeBSD через IPsec тунель. XXX.XXX.XXX.XXX – внешний FreeBSD  xxx.xxx.xxx.xxx – внутренний FreeBSD YYY.YYY.YYY.YYY – внешний Dlink yyy.yyy.yyy.yyy – внутренний Dlink tcpdump естесно видит такое free# tcpdump -ni tun0 | grep YYY.YYY.YYY.YYY tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on tun0, link-type NULL (BSD loopback), capture size 96 bytes 18:24:30.486446 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9dc) 18:24:30.486706 IP XXX.XXX.XXX.XXX > YYY.YYY.YYY.YYY: ESP(spi=0xd2170010,seq=0x75f) 18:24:31.356931 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9dd) 18:24:31.357198 IP XXX.XXX.XXX.XXX > YYY.YYY.YYY.YYY: ESP(spi=0xd2170010,seq=0x760) 18:24:32.403817 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9de) 18:24:32.404086 IP XXX.XXX.XXX.XXX > YYY.YYY.YYY.YYY: ESP(spi=0xd2170010,seq=0x761) 18:24:33.432940 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9df) 18:24:33.433122 IP XXX.XXX.XXX.XXX > YYY.YYY.YYY.YYY: ESP(spi=0xd2170010,seq=0x762) 18:24:34.395532 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9e0) Капание в tcpdump –E ничего мне не дало… К FreeBSD доступ полный.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Здравствуйте коллеги! > Есть рабочая конфигурация IPsec VPN поднятая между > Dlink 808hv и FreeBSD 5.4-RELEASE-p16 > Dlink настроен по типовой конфигурации с сайта производителя > http://www.dlink.ru/technical/faq_vpn_11.php > так же настроен и сервер с FreeBSD > только используется racoon из пакета ipsec-tools-0.6.6 > и не используются gif интерфейсы по причине не поддержки их на Dlink > Необходимо увидеть пакеты которые приходят > для внутреннего интерфейса FreeBSD через IPsec тунель. > XXX.XXX.XXX.XXX – внешний FreeBSD xxx.xxx.xxx.xxx – внутренний FreeBSD > YYY.YYY.YYY.YYY – внешний Dlink yyy.yyy.yyy.yyy – внутренний Dlink > tcpdump естесно видит такое > free# tcpdump -ni tun0 | grep YYY.YYY.YYY.YYY > tcpdump: verbose output suppressed, use -v or -vv for full protocol decode > listening on tun0, link-type NULL (BSD loopback), capture size 96 bytes > 18:24:30.486446 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9dc) > 18:24:30.486706 IP XXX.XXX.XXX.XXX > YYY.YYY.YYY.YYY: ESP(spi=0xd2170010,seq=0x75f) > 18:24:31.356931 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9dd) > 18:24:31.357198 IP XXX.XXX.XXX.XXX > YYY.YYY.YYY.YYY: ESP(spi=0xd2170010,seq=0x760) > 18:24:32.403817 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9de) > 18:24:32.404086 IP XXX.XXX.XXX.XXX > YYY.YYY.YYY.YYY: ESP(spi=0xd2170010,seq=0x761) > 18:24:33.432940 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9df) > 18:24:33.433122 IP XXX.XXX.XXX.XXX > YYY.YYY.YYY.YYY: ESP(spi=0xd2170010,seq=0x762) > 18:24:34.395532 IP YYY.YYY.YYY.YYY > XXX.XXX.XXX.XXX: ESP(spi=0x024b97c5,seq=0x9e0) > Капание в tcpdump –E ничего мне не дало… > К FreeBSD доступ полный.
	Введите код, изображенный на картинке: