Исходное сообщение
"ipsec ZYWALL и RACOON (Centos 6.3)" Отправлено AleR, 06-Фев-13 17:41
> Я так понял 77.233.X.X это ваш ЦентОС... и он отвечает что порт > недоступен, посмотрите может он у вас файрволом прикрыт по reject правилу. > А для начала netstat'ом посмотрите у вас вообще 500 порт слушает > кто-нить? # netstat -na | grep 500 udp        0      0 77.233.X.X:500            0.0.0.0:* Правила IPTABLES EXTIP=77.233.X.X $IPTABLES -N ext-in $IPTABLES -A INPUT -d $EXTIP -j ext-in $IPTABLES -A ext-in -p udp --dport 500 -j ACCEPT $IPTABLES -A ext-in -p udp --dport 4500 -j ACCEPT Причем если ставлю агресивный метод, то пишет ERROR: exchange Aggressive not allowed in any applicable rmconf.