The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"ipsec advanced routing"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Открытые системы на сервере (VPN / Linux)
Изначальное сообщение [ Отслеживать ]

"ipsec advanced routing"  +/
Сообщение от daevy (??) on 19-Мрт-10, 09:22 
всем доброго времени суток. Столкнулся стакой задачкой, подскажите как решить
есть сеть Х, и есть сеть Y они связаны впн-тунель через openswan
в сети Y есть роутер за которым находится сеть Z.
так вот как настроить маршуртизацию, из сети X в сеть Z?
чтобы пакеты идущие из сети X в сеть Z заворачивались в впн-тунель, а не шлюз по умолчанию.
Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "ipsec advanced routing"  +/
Сообщение от reader (ok) on 19-Мрт-10, 10:23 
>всем доброго времени суток. Столкнулся стакой задачкой, подскажите как решить
>есть сеть Х, и есть сеть Y они связаны впн-тунель через openswan
>
>в сети Y есть роутер за которым находится сеть Z.
>так вот как настроить маршуртизацию, из сети X в сеть Z?
>чтобы пакеты идущие из сети X в сеть Z заворачивались в впн-тунель,
>а не шлюз по умолчанию.

в сети X прописать маршрут к сети Z, через ip vpn-интерфейса в сети Y. а в сети Z
прописать маршрут к X, через роутер который между Y и Z, либо на этом роутере для пакетов идущих в сеть Z из X делать SNAT.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "ipsec advanced routing"  +/
Сообщение от Sofi on 19-Мрт-10, 10:32 
В архиве с исходными кодами есть папка doc (смотрю в такой версии openswan-2.6.24)и в ней файл adv_config.html в котором есть описание случая:

--------------
For example, one user recently asked on a mailing list about this network configuration:

        netA---gwA---gwB---netB
                            |----netC

   netA and B are secured netC not.
   netA and gwA can not access netC
--------------

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "ipsec advanced routing"  +/
Сообщение от daevy (??) on 19-Мрт-10, 13:04 
>[оверквотинг удален]
>network configuration:
>
>        netA---gwA---gwB---netB
>            
>          
>     |----netC
>
>   netA and B are secured netC not.
>   netA and gwA can not access netC
>--------------

у меня немного другой случай, или может я придираюсь??
netA---gwA---gwB---netB
                                         |----gwC------netC

сейчас пороюсь в доках которые в комплекте...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "ipsec advanced routing"  +/
Сообщение от daevy (??) on 22-Мрт-10, 10:58 
нашел, сделал, спасибо вам, это то что нужно.
вобщем на одном впн-сервере надо подключение продублировать изменить имя 'conn' и rightsubnet изменить на нужную подсеть т.е. netC; во втором аналогично,  но менять уже leftsubnet на нужную - netC.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру