Исходное сообщение
"ipsec ZYWALL и RACOON (Centos 6.3)" Отправлено AleR, 07-Фев-13 13:03
Итак, канал поднялся. # setkey -DP 192.168.5.0/24[any] 172.16.0.0/24[any] 255         out prio def ipsec         esp/tunnel/77.233.X.X-109.172.Y.Y/require         created: Feb  7 12:53:04 2013  lastused:         lifetime: 3600(s) validtime: 0(s)         spid=305 seq=1 pid=3416         refcnt=2 172.16.0.0/24[any] 192.168.5.0/24[any] 255         fwd prio def ipsec         esp/tunnel/109.172.Y.Y-77.233.X.X/require         created: Feb  7 12:53:04 2013  lastused:         lifetime: 3600(s) validtime: 0(s)         spid=298 seq=2 pid=3416         refcnt=2 172.16.0.0/24[any] 192.168.5.0/24[any] 255         in prio def ipsec         esp/tunnel/109.172.Y.Y-77.233.X.X/require         created: Feb  7 12:53:04 2013  lastused:         lifetime: 3600(s) validtime: 0(s)         spid=288 seq=3 pid=3416         refcnt=2 (per-socket policy)         out(socket) none         created: Feb  7 12:53:03 2013  lastused: Feb  7 12:53:04 2013         lifetime: 0(s) validtime: 0(s)         spid=284 seq=4 pid=3416         refcnt=1 (per-socket policy)         in(socket) none         created: Feb  7 12:53:03 2013  lastused: Feb  7 12:53:04 2013         lifetime: 0(s) validtime: 0(s)         spid=275 seq=0 pid=3416         refcnt=1 Остался вопрос, как правильно прописать маршрут. У меня тунель получился без виртуальных интерфейсов. И если просто добавляю маршрут, то ругается: route add -net 172.16.0.0/24 gw 109.172.Y.Y SIOCADDRT: No such process