FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.UNIX.BSD


	Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.

Введите FGHI ссылку:

Присутствуют сообщения из эхоконференции RU.UNIX.BSD с датами от 18 Jan 11 22:51:00 до 16 Sep 24 17:28:15, всего сообщений: 10763

Ответить на сообщение

К списку сообщений

Предыдущее сообщение

Следующее сообщение

= Сообщение: 3248 из 10763 ===================================== RU.UNIX.BSD =
От   : Victor Sudakov                   2:5005/49.1        02 Jul 15 09:07:48
Кому : Eugene Grosbein                                     02 Jul 15 09:07:48
Тема : IPSec VPN
FGHI : area://RU.UNIX.BSD?msgid=2:5005/49.1+559545b6
На   : area://RU.UNIX.BSD?msgid=grosbein.net+7da0b85b
= Кодировка сообщения определена как: CP866 ==================================
Ответ: area://RU.UNIX.BSD?msgid=2:5005/49.1+55956dc1
==============================================================================
Dear Eugene,

02 Jul 15 19:18, you wrote to me:

[dd]

VS>> А на клиенте таки должно быть что-то в /etc/ipsec.conf или
VS>> аналоге? Иначе как он узнает, что вообще надо попробовать
VS>> договориться о сабжемом соединении с сервером? Я конечно сейчас
VS>> пойду пробовать в лабе, но хочется еще чуть больше ясности.

EG> См. remote  192.168.1.12 в
EG> https://www.freebsd.org/doc/handbook/ipsec.html

Т.е. на клиенте секция в racoon.conf

remote  192.168.1.12 [500] {...}
sainfo  (address 10.246.38.0/24 any address 10.0.0.0/24 any) { ...}

Как раз и является эквивалентом

spdadd 10.246.38.0/24 10.0.0.0/24 any
        -P in ipsec esp/tunnel/my.ip.add.ress-192.168.1.12/unique ;

Так?

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20110223-b20110223
* Origin: Golden Bough (2:5005/49.1)

К главной странице гейта