URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 78931
[ Назад ]

Исходное сообщение
"ipsec между двумя FreeBSD"

Отправлено volk1905 , 26-Фев-08 15:59 
Почему для поднятия ipsec тоннеля между FreeBSD и маршрутизатором DLink не надо настраивать gif интерфейс на стороне FreeBSD (достаточно Racoon настроить и ipsec.conf), а между FreeBSD надо настраивать gif интерфейсы?

Содержание

Сообщения в этом обсуждении
"ipsec между двумя FreeBSD"
Отправлено anonymous , 26-Фев-08 21:44 
>Почему для поднятия ipsec тоннеля между FreeBSD и маршрутизатором DLink не надо
>настраивать gif интерфейс на стороне FreeBSD (достаточно Racoon настроить и ipsec.conf),
>а между FreeBSD надо настраивать gif интерфейсы?

Потому что DLink не умеет gif(4)?

Хоть бы уточнили - transport или tunnel mode используете...


"ipsec между двумя FreeBSD"
Отправлено volk1905 , 26-Фев-08 22:19 
>Хоть бы уточнили - transport или tunnel mode используете...

а где это посмотреть?

в ipsec.conf есть:
spdadd 10.0.108.0/24 10.0.100.0/24 any -P in ipsec esp/tunnel/