Установка VPN

[Сергей-73_rus]

Доброго времени суток!

Подскажите, как правильно редактировать файл конфигурации, чтобы не поломать ничего.
Я правильно понимаю, что для config setup нужно добавить строку, после "# uniqueids = no", верно?
"... а также вставляем ниже:" это куда вставлять? В самом низу файла?

(Нажмите, чтобы показать/скрыть)

# ipsec.conf - strongSwan IPsec configuration file

# basic configuration

config setup
        # strictcrlpolicy=yes
        # uniqueids = no

# Add connections here.

# Sample VPN connections

#conn sample-self-signed
#      leftsubnet=10.1.0.0/16
#      leftcert=selfCert.der
#      leftsendcert=never
#      right=192.168.0.2
#      rightsubnet=10.2.0.0/16
#      rightcert=peerCert.der
#      auto=start

#conn sample-with-ca-cert
#      leftsubnet=10.1.0.0/16
#      leftcert=myCert.pem
#      right=192.168.0.2
#      rightsubnet=10.2.0.0/16
#      rightid="C=CH, O=Linux strongSwan CN=peer name"
#      auto=start


***
Открываем конфигурационный файл для настройки ipsec:

vi /etc/ipsec.conf

Для config setup добавим:

config setup         virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12         protostack=netkey

* где virtual_private для нас является наиболее важным параметром и определяет приватные сети. В данном примере просто перечислены сети, зарезервированные под локальные — мы можем указать и другие.

... а также вставляем ниже:

conn l2tpvpn         type=transport         authby=secret         pfs=no         rekey=no         keyingtries=2         left=%any         leftprotoport=udp/l2tp         leftid=@l2tpvpnserver         right=%any         rightprotoport=udp/%any         auto=add

Благодарю откликнувшихся!