Исходное сообщение
"Настройка IPSec между DFL-210 и FreeBSD 6.3" Отправлено ailman, 24-Апр-09 12:18
>[оверквотинг удален] >>>там еще прикол с mtu будет. >> >>Хотелось бы посмотреть на рабочие конфиги, уже задолбался со всем этим :( >> > >ipfw add 10 allow esp from any to any >ipfw add 10 allow ipencap from any to any >ipfw add 30 allow udp from any 500 to any >ipfw add 40 allow ip from ${твоя локальная сеть} to ${удаленная сеть} > Может кому понадобиться, для IPFilter эти правила будут выглядеть так: pass in quick proto esp from any to any pass out quick proto esp from any to any pass in quick proto ipencap from any to any pass out quick proto ipencap from any to any pass in quick proto udp from any port = 500 to any pass out quick proto udp from any port = 500 to any pass out quick proto ip from ${mylan} to ${remotelan}