Исходное сообщение
"ipsec ZYWALL и RACOON (Centos 6.3)" Отправлено AleR, 07-Фев-13 15:17
Помогите советом уважаемые... Я так понял что канал в одну сторону работает по причине вот этой строчки 172.16.0.0/24[any] 192.168.5.0/24[any] 255         fwd prio def ipsec         esp/tunnel/109.172.Y.Y-77.233.X.X/require         created: Feb  7 15:01:56 2013  lastused:         lifetime: 3600(s) validtime: 0(s)         spid=26 seq=2 pid=2517         refcnt=2 Т.е. получается forward из 172.16.0.0/24[any] в 192.168.5.0/24[any] есть. А вот обратно нет. И как сделать не пойму, вроде setkey написан правильно spdadd 192.168.5.0/24 172.16.0.0/24 any -P out ipsec esp/tunnel/77.233.X.X-109.172.Y.Y/require; spdadd 172.16.0.0/24 192.168.5.0/24 any -P in ipsec esp/tunnel/109.172.Y.Y-77.233.X.X/require; но получается что первая строка не отрабатывает что ли... Уже и iptables разрешил все [root@gtw ~]# iptables -L -t nat Chain PREROUTING (policy ACCEPT) target     prot opt source               destination Chain POSTROUTING (policy ACCEPT) target     prot opt source               destination SNAT       all  --  192.168.5.0/24       anywhere            to:77.233.X.Z Chain OUTPUT (policy ACCEPT) target     prot opt source               destination [root@gtw ~]# iptables -L Chain INPUT (policy ACCEPT) target     prot opt source               destination Chain FORWARD (policy ACCEPT) target     prot opt source               destination Chain OUTPUT (policy ACCEPT) target     prot opt source               destination

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Помогите советом уважаемые... > Я так понял что канал в одну сторону работает по причине вот > этой строчки > 172.16.0.0/24[any] 192.168.5.0/24[any] 255 > fwd prio def ipsec > esp/tunnel/109.172.Y.Y-77.233.X.X/require > created: Feb 7 > 15:01:56 2013 lastused: > lifetime: 3600(s) validtime: 0(s) > spid=26 seq=2 pid=2517 > refcnt=2 > Т.е. получается forward из 172.16.0.0/24[any] в 192.168.5.0/24[any] есть. > А вот обратно нет. И как сделать не пойму, вроде setkey написан > правильно > spdadd 192.168.5.0/24 172.16.0.0/24 any -P out ipsec esp/tunnel/77.233.X.X-109.172.Y.Y/require; > spdadd 172.16.0.0/24 192.168.5.0/24 any -P in ipsec esp/tunnel/109.172.Y.Y-77.233.X.X/require; > но получается что первая строка не отрабатывает что ли... > Уже и iptables разрешил все > [root@gtw ~]# iptables -L -t nat > Chain PREROUTING (policy ACCEPT) > target prot opt source > destination > Chain POSTROUTING (policy ACCEPT) > target prot opt source > destination > SNAT all -- 192.168.5.0/24 > anywhere > to:77.233.X.Z > Chain OUTPUT (policy ACCEPT) > target prot opt source > destination > [root@gtw ~]# iptables -L > Chain INPUT (policy ACCEPT) > target prot opt source > destination > Chain FORWARD (policy ACCEPT) > target prot opt source > destination > Chain OUTPUT (policy ACCEPT) > target prot opt source > destination
	Введите код, изображенный на картинке: