Исходное сообщение
"Настройка OpenSwan site-to-site" Отправлено PavelR, 06-Окт-18 11:40
1) >Вопрос: почему у созданного адаптера нет атрибутов IP? Хз как там в OpenSwan, я конкретно его не помню когда ставил, но есть несколько инсталляций StrongSwan. Так вот, для того, чтобы организовать site-to-site при "type=tunnel" никаких интерфейсов ("адаптеров") не требуется, соответственно на них не требуется IP-адресов. Ядро линукса производит перехват трафика, для этого устанавливаются политики (см "ip xfrm policy"). Дальше трафик шифруется и отправляется в сторону "right" ("left"). 2) >На сервере настроен роутинг: > >iptables -t nat -A POSTROUTING -s X.X.X.X -d 172.22.22.0/24 -j SNAT --to 172.27.218.155 Если вы не отличаете роутинг от NAT, то с IPSEC у вас будут нехилые сложности. NAT в site-to-site как бы не нужен, на то он и site-to-site.