The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Передача данных в ipsec туннеле"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение [ Отслеживать ]

"Передача данных в ipsec туннеле"  +/
Сообщение от timur_m (ok) on 12-Апр-15, 16:21 
Здравствуйте. Прошу помочь разобраться в вопросе.

Провожу настройку ipsec туннеля (site-to-site) между Linux (Debian) и маршрутизатором Zywall zyxel.
На линуксе использую strongswan и после конфигурации и запуска приложения туннель поднимается.
# ipsec status показывает:
Security Associations:
  Zyxel[1]: ESTABLISHED 18 seconds ago, 1.1.1.1[1.1.1.1]...2.2.2.2[2.2.2.2]
  Zyxel{1}:  INSTALLED, TUNNEL, ESP SPIs: cfb6ec7f_i 46c6dd36_o
  Zyxel{1}:   192.168.11.0/24 === 192.168.12.0/24

В моём понимании должен быть сетевой интерфейс типа tunN, как на примере openvpn, но его нет. ipsec так и должен работать? Или что-то ещё настраивается?
В netstat -rn маршрута на удалённую подсеть 192.168.12.0/24 тоже не наблюдаю и, естественно, ничего не пингуется.

Также беспокоит продолжительность такого соединения, оно "живёт" минут 20.
Изначально был испробован openswan. Сбоев в соединении не наблюдал, но также не наблюдал созданных туннелей в ifconfig. От openswan отказался поскольку не разобрался как настроить соединение по протоколу IKEv2, видимо он не поддерживает.

Спасибо!

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Передача данных в ipsec туннеле"  +/
Сообщение от Сергей (??) on 13-Апр-15, 05:16 
>[оверквотинг удален]
> В моём понимании должен быть сетевой интерфейс типа tunN, как на примере
> openvpn, но его нет. ipsec так и должен работать? Или что-то
> ещё настраивается?
> В netstat -rn маршрута на удалённую подсеть 192.168.12.0/24 тоже не наблюдаю и,
> естественно, ничего не пингуется.
> Также беспокоит продолжительность такого соединения, оно "живёт" минут 20.
> Изначально был испробован openswan. Сбоев в соединении не наблюдал, но также не
> наблюдал созданных туннелей в ifconfig. От openswan отказался поскольку не разобрался
> как настроить соединение по протоколу IKEv2, видимо он не поддерживает.
> Спасибо!

по интерфейсам: *swan работают с интерфейсами типа ipsec0, но чтобы они появились нужно доставить модуль. в debian strongswan собирается с этим модулем без проблем. без этого модуля *swan работает через netkey

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Передача данных в ipsec туннеле"  +/
Сообщение от McLeod095 (ok) on 20-Апр-15, 13:20 
>[оверквотинг удален]
> В моём понимании должен быть сетевой интерфейс типа tunN, как на примере
> openvpn, но его нет. ipsec так и должен работать? Или что-то
> ещё настраивается?
> В netstat -rn маршрута на удалённую подсеть 192.168.12.0/24 тоже не наблюдаю и,
> естественно, ничего не пингуется.
> Также беспокоит продолжительность такого соединения, оно "живёт" минут 20.
> Изначально был испробован openswan. Сбоев в соединении не наблюдал, но также не
> наблюдал созданных туннелей в ifconfig. От openswan отказался поскольку не разобрался
> как настроить соединение по протоколу IKEv2, видимо он не поддерживает.
> Спасибо!

Ну вроде как уже в 2.6 выпилили возможность делать интерфейсы ipsec при поднятии туннеля.
Вообще, видимо Вы не до конца поняли сам ipsec и его работу. Он никак не влияет на таблицу маршрутизации и тп, он просто прописывает правила шифрования. Так что если туннель поднялся, то просто пробуем пинговать удаленную сеть. Для фильтрации трафика можно курить iptables на предмет модуля   policy.
ну и смотрим что показывают команды ipsec status и тп


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру