https://www.opennet.ru/openforum/vsluhforumID1/96593.html Добрый день.<br>Настраиваю strongSwan под Ubuntu LTS 16.04.<br><br>Конфини и вывод каманд.<br><br>Host A<br>===============================================<br>/etc/ipsec.conf<br>------------------------------------------------<br>config setup<br> charondebug="all"<br> uniqueids=yes<br> strictcrlpolicy=no<br>conn %default<br> ikelifetime=1440m<br> keylife=60m<br> rekeymargin=3m<br> keyingtries=1<br> keyexchange=ikev1<br> authby=secret<br><br>conn tunnel #<br> left=Y.Y.Y.Y<br> leftsubnet=172.29.1.0/24<br> right=X.X.X.X<br> rightsubnet=172.29.2.0/24<br> ike=aes256-sha2_256-modp1024!<br> esp=aes256-sha2_256!<br> keyingtries=0<br> ikelifetime=1h<br> lifetime=8h<br> dpddelay=30<br> dpdtimeout=120<br> dpdaction=clear<br> authby=secret<br> auto=start<br> keyexchange=ikev2<br> type=tunnel<br>------------------------------------------------<br><br>/etc/ipsec.secrets<br>------------------------------------------------<br>Y.Y.Y.Y X https://www.opennet.ru/openforum/vsluhforumID1/96593.html#3 Fri, 24 Jun 2016 06:55:25 GMT &gt;&gt; А покажи ка, как ты пытаешься инициализировать тоннель...<br>&gt; Запускаю пинг с хоста за роутером <br><br>Попробовал добавить роутинг серой подсети на белый адрес. Опять только маршрутизация без попытки поднять тоннел<br> https://www.opennet.ru/openforum/vsluhforumID1/96593.html#2 Fri, 24 Jun 2016 06:53:48 GMT &gt; А покажи ка, как ты пытаешься инициализировать тоннель...<br><br>Запускаю пинг с хоста за роутером<br> https://www.opennet.ru/openforum/vsluhforumID1/96593.html#1 Thu, 23 Jun 2016 22:58:08 GMT А покажи ка, как ты пытаешься инициализировать тоннель...<br>