Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: Ipsec strongswan + gre маршрутизация  (Прочитано 689 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Funt

  • Автор темы
  • Новичок
  • *
  • Сообщений: 2
    • Просмотр профиля
Ipsec strongswan + gre маршрутизация
« : 16 Декабря 2021, 14:00:24 »
Всем доброго времени суток. Есть сервер ubuntu 16.04 с белым ип на нем поднято два gre туннеля до двух цисок везде поднят OFPF все работает отлично, но тут встал вопрос накрыть один из туннелей IpSec, установил strongswan настроил конфиги ipsec поднимается и пинги по туннельным адресам ходят только если rightsubnet=172.17.0.20/30 leftsubnet= 172.17.0.20/30, но другие маршруты не доступны, если прописать как в вики стронгсвана left|rightsubnet=%dynamic[gre] то ipsec поднимается, но ничего не пингуется. Прописавать в ipsec.conf все сети прилетающие по ospf не вариант. Нужно что бы ipsec работал не на основе политик, а на основе маршрутов и как это заставить работать никак не могу понять. Прошу помощи зала. Спасибо откликнувшимся.

ВОПРОС РЕШЕН ПРОБЛЕМА БЫЛА В НАСТРОЙКЕ CISCO.
« Последнее редактирование: 01 Февраля 2022, 21:53:23 от Funt »

 

Страница сгенерирована за 0.018 секунд. Запросов: 21.