Исходное сообщение
"Не могу поднять VPN IPSec tunnel между CISCO 2821 и Linux" Отправлено lesha4ever, 22-Июл-09 20:37
>в том то и дело что мы туннель не строим.... поэтому и >транспорт окончательно запутался.. а что же мы тогда строим? Нужен именно тунель, что ВЕСЬ локальный пакетик который бежитиз одной сети в другую, полностю "завернулся", прошол через тунель в завернутом виде, и развернулса с другой стороны.. или я тчо-то не понимаю? >тебе нужна всего-лишь шифрация траффика между сетями, без туннеля. Ито как? и какие тогда натсройки с Линуксовой стороны? там же вроде чьотоко описано тунель spdadd 192.168.0.0/24[any] 10.0.1.0/24[any] any -P out ipsec esp/tunnel/X.X.X.X-Y.Y.Y.Y/require; spdadd 10.0.1.0/24[any] 192.168.0.0/24[any] any -P in  ipsec esp/tunnel/Y.Y.Y.Y-X.X.X.X/require; и даже такой интерфес поднимаю /etc/sysconfig/network-scripts/ifcfg-ipsec0 TYPE=IPSEC ONBOOT=no IKE_METHOD=PSK SRCGW=192.168.0.12 DSTGW=10.0.1.1 SRCNET=192.168.0.0/24 DSTNET=10.0.1.0/24 DST=Y.Y.Y.Y >никто и не говорит о сносе настроек для виндовых клиентов, пусть себе >работают.