Исходное сообщение
"Передача данных в ipsec туннеле" Отправлено timur_m, 12-Апр-15 16:21
Здравствуйте. Прошу помочь разобраться в вопросе. Провожу настройку ipsec туннеля (site-to-site) между Linux (Debian) и маршрутизатором Zywall zyxel. На линуксе использую strongswan и после конфигурации и запуска приложения туннель поднимается. # ipsec status показывает: Security Associations:   Zyxel[1]: ESTABLISHED 18 seconds ago, 1.1.1.1[1.1.1.1]...2.2.2.2[2.2.2.2]   Zyxel{1}:  INSTALLED, TUNNEL, ESP SPIs: cfb6ec7f_i 46c6dd36_o   Zyxel{1}:   192.168.11.0/24 === 192.168.12.0/24 В моём понимании должен быть сетевой интерфейс типа tunN, как на примере openvpn, но его нет. ipsec так и должен работать? Или что-то ещё настраивается? В netstat -rn маршрута на удалённую подсеть 192.168.12.0/24 тоже не наблюдаю и, естественно, ничего не пингуется. Также беспокоит продолжительность такого соединения, оно "живёт" минут 20. Изначально был испробован openswan. Сбоев в соединении не наблюдал, но также не наблюдал созданных туннелей в ifconfig. От openswan отказался поскольку не разобрался как настроить соединение по протоколу IKEv2, видимо он не поддерживает. Спасибо!