URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 3495
[ Назад ]
Исходное сообщение
"klips 2.6 ядра. Debian 4"
Отправлено ы , 12-Окт-07 11:14 
Доброго времени.
Вот немогу ни как сделать работоспособный Klips под Дебианом 4.
Под аспом 11 (ядро 2.6.17) есть, под мандракой 9 (ядро 2.4.18) тоже есть. между собой эти ипсеки снюханы. всё работает. траффик шифруется.

Но вот проблема. Клипс под дебианом 4, компилиться. Туннель подымается. Но траффик неходит.
Если смотреть тспдамп на обоих концах то картина такая:

с дебиана пакет идёт на асп, асп его дешифрует и отробатывает
а аспа пакет идёт на дебиан и дальше тишина.

Всякие иптаблесы и прочее отключил, для пущей уверености. конфигурации ипсеков идентичные.
Если на дебиане ипсек сделать в нативном режиме, без интерфейса IPSEC (klips), то траффик ходит без проблем...

если кто знает что копать, подскажите...
заранее спасибо.

Содержание
Сообщения в этом обсуждении
"klips 2.6 ядра. Debian 4"
Отправлено pavel_simple , 12-Окт-07 21:51 
если честно настраивал всегда racoon'ом -- хотел задать вопрос -- а зачем?? через klips


"klips 2.6 ядра. Debian 4"
Отправлено ы , 15-Окт-07 05:45 
>если честно настраивал всегда racoon'ом -- хотел задать вопрос -- а зачем??
>через klips

я про racoon мало слышал, там есть возможность делать вирт. интерфейсы? с ними намного удобнее писать фэйрволы да и просто наглядней.