forum.opennet.ru

Составление сообщения

Исходное сообщение

"ipsec ZYWALL и RACOON (Centos 6.3)"
Отправлено a2l, 13-Фев-13 12:55

>> Попробуй интерактивно задать правила:
>> setkey -c << EOF
>> flush;
>> spdflush;
>> spdadd 192.168.5.0/24 172.16.0.0/24 any -P out ipsec esp/tunnel/77.233.X.X-109.172.Y.Y/require;
>> spdadd 172.16.0.0/24 192.168.5.0/24 any -P in ipsec esp/tunnel/109.172.Y.Y-77.233.X.X/require;
>> EOF
> Попробовал, результат тот же....
что показывает setkey -D и  setkey -DP ?
> с нерабочего конца
Нерабочий конец какой адрес имеет? 192.168.5.2?
>[оверквотинг удален]
> мс    <1 мс  172.16.0.1
>   2     *
>    *
> *     Превышен интервал ожидания для запроса.
>   3     *
>    *
> *     Превышен интервал ожидания для запроса.
>   4     3 ms
>  5 ms     3 ms  192.168.5.2
> Трассировка завершена.
Насколько я понял, ZYWALL имеет 109.172.Y.Y внешний адрес и 172.16.0.1 - внутренний, а
172.16.0.100 - просто комп за фаерволом.
77.233.X.X - внешний адрес линукса, 192.168.5.6 - внутренний, 192.168.5.2 - комп в сети за линуксом
77.233.X.Z -default gateway для линукса.
Правильно?

Исходное сообщение
"ipsec ZYWALL и RACOON (Centos 6.3)" Отправлено a2l, 13-Фев-13 12:55
>> Попробуй интерактивно задать правила: >> setkey -c << EOF >> flush; >> spdflush; >> spdadd 192.168.5.0/24 172.16.0.0/24 any -P out ipsec esp/tunnel/77.233.X.X-109.172.Y.Y/require; >> spdadd 172.16.0.0/24 192.168.5.0/24 any -P in ipsec esp/tunnel/109.172.Y.Y-77.233.X.X/require; >> EOF > Попробовал, результат тот же.... что показывает setkey -D и setkey -DP ? > с нерабочего конца Нерабочий конец какой адрес имеет? 192.168.5.2? >[оверквотинг удален] > мс <1 мс 172.16.0.1 > 2 * > * > * Превышен интервал ожидания для запроса. > 3 * > * > * Превышен интервал ожидания для запроса. > 4 3 ms > 5 ms 3 ms 192.168.5.2 > Трассировка завершена. Насколько я понял, ZYWALL имеет 109.172.Y.Y внешний адрес и 172.16.0.1 - внутренний, а 172.16.0.100 - просто комп за фаерволом. 77.233.X.X - внешний адрес линукса, 192.168.5.6 - внутренний, 192.168.5.2 - комп в сети за линуксом 77.233.X.Z -default gateway для линукса. Правильно?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

>>> Попробуй интерактивно задать правила: 
>>> setkey -c << EOF 
>>> flush; 
>>> spdflush; 
>>> spdadd 192.168.5.0/24 172.16.0.0/24 any -P out ipsec esp/tunnel/77.233.X.X-109.172.Y.Y/require; 
>>> spdadd 172.16.0.0/24 192.168.5.0/24 any -P in ipsec esp/tunnel/109.172.Y.Y-77.233.X.X/require; 
>>> EOF 
>> Попробовал, результат тот же....

> что показывает setkey -D и  setkey -DP ?

>> с нерабочего конца

> Нерабочий конец какой адрес имеет? 192.168.5.2?
>>[оверквотинг удален] 
>> мс    <1 мс  172.16.0.1 
>>   2     * 
>>    * 
>> *     Превышен интервал ожидания для запроса.
>>   3     * 
>>    * 
>> *     Превышен интервал ожидания для запроса.
>>   4     3 ms 
>>  5 ms     3 ms  192.168.5.2 
>> Трассировка завершена.

> Насколько я понял, ZYWALL имеет 109.172.Y.Y внешний адрес и 172.16.0.1 - внутренний, 
> а 
> 172.16.0.100 - просто комп за фаерволом.
> 77.233.X.X - внешний адрес линукса, 192.168.5.6 - внутренний, 192.168.5.2 - комп в 
> сети за линуксом 
> 77.233.X.Z -default gateway для линукса.

> Правильно?

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру