IPSEC racoon setkey a tunnel mode

Pavel Just Pavel.Just na ais.cz
Úterý Listopad 9 08:11:32 CET 2004


On Mon, 8 Nov 2004, Michal Kubecek wrote:

> On Mon, Nov 08, 2004 at 03:19:30PM +0100, Pavel Just wrote:
> > a pro tunnel (nechodí telnet ani na 192.168.45.x)
> > spdadd 192.168.2.103/32    192.168.4.2/32   any -P in ipsec
> 
> Tady by měly být ty rozsahy, které chcete tunelovat.
> 
> >  esp/tunnel/192.168.45.1-192.168.45.2/require;
> 
> A tady IP adresy, přes které to půjde.
> 
> To mi nějak nejde dohromady s konfigurací, kterou máte o kousek výše pro
> transport mode. Zkuste raději popsat, jaké adresy vlastně chcete
> tunelovat a jak ta topologie vypadá.
> 
Reálné adresy jsou 192.168.4.2 a 192.168.2.103 a chci mezi nimi
natáhnout  tunel 192.168.45.1 - 192.168.45.2. Routery mají adresy
192.168.4.1 a 192.168.2.1.  Chápu  to správně,že příklad v manuálu je špatně ?

Pavel

-- 
-----------------------------------
Tato zpráva neobsahuje viry, protože nepoužívám MS Windows.



Další informace o konferenci Linux