URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 80393
[ Назад ]

Исходное сообщение
"Racoon"
Отправлено vita , 22-Май-08 10:30

Здравствуйте!
Подскажите как настроить резервный VPN канал на базе IPSEC и Racoon на FreeBSD 4.10.
Адреса на шлюзах
Шлюз1
внешний IP 1 - xxx.xxx.xxx.xxx
внешний IP 2 - xxx.xxx.yyy.yyy
внутрений IP -10.0.0.1
внутренняя сеть - 10.0.0.0/23
Шлюз2
внешний IP 1 - zzz.zzz.zzz.zzz
внешний IP 2 - zzz.zzz.yyy.yyy
внутрений IP - 10.0.2.1
внутренняя сеть - 10.0.2.0/23
Шлюзы соеденены между собой внешними IP1 (xxx.xxx.xxx.xxx - zzz.zzz.zzz.zzz основной канал) на базе IPSEC и Racoon,
как настроить резервный канал с использованием внешних IP2 (xxx.xxx.yyy.yyy - zzz.zzz.yyy.yyy резервный канал)на базе IPSEC и Racoon, что бы в случае падения основного канала автоматом поднимался резервный.
Помогите плиз кто знает, буду очень благодарен.

Содержание

Racoon,anonymous, 12:56 , 22-Май-08
- Racoon,vita, 16:34 , 26-Май-08
  - Racoon,skgennady, 09:20 , 27-Май-08
    - Racoon,vita, 13:55 , 28-Май-08
      - Racoon,skgennady, 14:53 , 28-Май-08
        
        Racoon,vita, 13:55 , 29-Май-08

Сообщения в этом обсуждении

"Racoon"
Отправлено anonymous , 22-Май-08 12:56

>как настроить резервный канал с использованием внешних IP2 (xxx.xxx.yyy.yyy - zzz.zzz.yyy.yyy резервный
>канал)на базе IPSEC и Racoon, что бы в случае падения основного
>канала автоматом поднимался резервный.
если используется tunnel mode, отказаться от него и перейти на gif(4) + transport mode.
затем поставить quagga, настроить OSPF и назначить резервному линку bandwidth поменьше.

"Racoon"
Отправлено vita , 26-Май-08 16:34

>>как настроить резервный канал с использованием внешних IP2 (xxx.xxx.yyy.yyy - zzz.zzz.yyy.yyy резервный
>>канал)на базе IPSEC и Racoon, что бы в случае падения основного
>>канала автоматом поднимался резервный.
>
>если используется tunnel mode, отказаться от него и перейти на gif(4) +
>transport mode.
>затем поставить quagga, настроить OSPF и назначить резервному линку bandwidth поменьше.
как запустить ракун с опцией дебаг

"Racoon"
Отправлено skgennady , 27-Май-08 09:20

>>>как настроить резервный канал с использованием внешних IP2 (xxx.xxx.yyy.yyy - zzz.zzz.yyy.yyy резервный
>>>канал)на базе IPSEC и Racoon, что бы в случае падения основного
>>>канала автоматом поднимался резервный.
>>
>>если используется tunnel mode, отказаться от него и перейти на gif(4) +
>>transport mode.
>>затем поставить quagga, настроить OSPF и назначить резервному линку bandwidth поменьше.
>
>как запустить ракун с опцией дебаг
racoon -d

"Racoon"
Отправлено vita , 28-Май-08 13:55

>[оверквотинг удален]
>>>>канал)на базе IPSEC и Racoon, что бы в случае падения основного
>>>>канала автоматом поднимался резервный.
>>>
>>>если используется tunnel mode, отказаться от него и перейти на gif(4) +
>>>transport mode.
>>>затем поставить quagga, настроить OSPF и назначить резервному линку bandwidth поменьше.
>>
>>как запустить ракун с опцией дебаг
>
>racoon -d
Спасибо, а как запустить с другим конфигурационным файлом?

"Racoon"
Отправлено skgennady , 28-Май-08 14:53

>[оверквотинг удален]
>>>>
>>>>если используется tunnel mode, отказаться от него и перейти на gif(4) +
>>>>transport mode.
>>>>затем поставить quagga, настроить OSPF и назначить резервному линку bandwidth поменьше.
>>>
>>>как запустить ракун с опцией дебаг
>>
>>racoon -d
>
>Спасибо, а как запустить с другим конфигурационным файлом?
racoon -f /config
Вы хотя бы man racoon просмотрите.

"Racoon"
Отправлено vita , 29-Май-08 13:55

>[оверквотинг удален]
>>>>>затем поставить quagga, настроить OSPF и назначить резервному линку bandwidth поменьше.
>>>>
>>>>как запустить ракун с опцией дебаг
>>>
>>>racoon -d
>>
>>Спасибо, а как запустить с другим конфигурационным файлом?
>
>racoon -f /config
>Вы хотя бы man racoon просмотрите.
Я всё посмотрел, запускаю /usr/local/sbin/racoon -f /config он запускается не с новым файлом а со старым