Для тестирования на одной фряхе поднял два интерфейса gif0 и gif1. Причем gif0 работала исправно, но после добавления gif1 она перестала работать а gif1 начала работать :)
Как мне поднять обеих vpn одновременно?и еще как правильно написать конфиги здесь, может я неправильно написал?
# Phase - 1
remote anonymous
{
exchange_mode main, aggressive;
doi ipsec_doi;
situation identity_only;
#my_identifier asn1dn;
my_identifier address;
#certificate_type x509 "my.cert.pem" "my.key.pem";
nonce_size 16;
initial_contact on;
lifetime time 3600 sec;
proposal_check obey; # obey, strict, or claim
proposal {
encryption_algorithm des;
hash_algorithm sha1;
authentication_method pre_shared_key; # rsasig
dh_group 2;
}
#generate_policy off;
}
remote A.B.C.D
{
exchange_mode main, aggressive;
doi ipsec_doi;
situation identity_only;
#my_identifier asn1dn;
my_identifier address;
#certificate_type x509 "my.cert.pem" "my.key.pem";
nonce_size 16;
initial_contact on;
lifetime time 3600 sec;
proposal_check obey; # obey, strict, or claim
proposal {
encryption_algorithm des;
hash_algorithm sha1;
authentication_method pre_shared_key; # rsasig
dh_group 2;
}
#generate_policy off;
}
# Phase – 2
sainfo anonymous
{
pfs_group 2;
lifetime time 3600 sec;
encryption_algorithm des;
authentication_algorithm hmac_sha1;
compression_algorithm deflate;
}