route

[mozart82]

нужна помощь по маршрутизации.
нужно  добавить статический маршрут.
с машини в локальной сети. на сервере идет нет через зg модем с динамичнским адресом.
настроен маскарадинг.
например адрес локального сервера 192.168.10.44 адрес локальной машини 192.168.10.1
конечная точка --  195.152.70.70.
хочу настроить ipsec после запуска службы и просмотра статуса не создается маршрут.
==== unrouted eroute owner ##0

[fisher74]

Нельзя так по пятницам мозг выносить....

Код: [Выделить]

route add ...

[mozart82]

  вторая неделя пошла=====

[fisher74]

Ну если я Вас правильно понял, то Вам на машине с адресом 192.168.10.44 требуется такой маршрут

Код: [Выделить]

sudo route add -host 195.152.70.70 gw 192.168.10.1Пользователь решил продолжить мысль 29 Июля 2011, 11:45:17:Или наоборот  

на машине с адресом 192.168.10.1 требуется такой маршрут

Код: [Выделить]

sudo route add -host 195.152.70.70 gw 192.168.10.44
Просто по Вашему описанию "Казнить нельзя помиловать" получается

[mozart82]

 
извините не понимаю.....................
sudo route add -host 195.149.70.70 gw 192.168.10.44

sudo service ipsec start
Starting strongSwan 4.4.0 IPsec [starter]...

 sudo service ipsec status
000 "vpn2uz-xl2tp-transport": 195.149.70.70[195.149.70.70]:17/1701...%any[%any]:17/0; unrouted; eroute owner: #0
000 "vpn2uz-xl2tp-transport":   newest ISAKMP SA: #0; newest IPsec SA: #0;
000

[fisher74]

так у вас в настройках ipsec косяк, а не в маршрутизации

[mozart82]

  а если так!!!
ipsec.conf


# /etc/ipsec/ipsec.conf - vpn2.uz.gov.ua Openswan IPsec configuration file
# This file was created by openswan-vpn2uz.sh script
#
# Manual:     ipsec.conf.5

# conforms to second version of ipsec.conf specification
version 2.0

# basic configuration
config setup
    cachecrls=no
    charonstart=no
    plutostart=yes
    #interfaces="ipsec0=eth0"
    klipsdebug=none
    plutodebug=none
    # NAT-TRAVERSAL support, see README.NAT-Traversal
    nat_traversal=yes


# vpn2uz xl2tp
conn vpn2uz-xl2tp-transport
    type=transport
    #left=192.168.10.101
    leftnexthop=%defaultroute
    leftprotoport=17/0
    right=vpn2.uz.gov.ua
    rightprotoport=17/1701
    keyexchange=ike
    ike=3des-sha1
    esp=3des
    pfs=yes
    auto=start
    auth=esp
    authby=psk

[fisher74]

(Нажмите, чтобы показать/скрыть)

Извините, в настройке ipsec на Linux не силён