https://www.opennet.ru/openforum/vsluhforumID1/84749.html Всем привет.<br>Народ, откликнитесь, кто настраивал ipsec туннель между мелкомягким ISA сервером и FreeBSD?<br>бьюсь вторую неделю - racoon говорит:<br>INFO: IPsec-SA established: ESP/Tunnel А.А.А.А[0]-&gt;В.В.В.В[0] spi=212112128(0xca49300)<br>и при этом нет ни пинга удалённой стороны, ни esp пакетов на внешнем интерфейсе...<br>если есть у кого-нибудь такой опыт - подскажите, плиз? всю голову поломал уже :)<br>Спасибо :)<br> https://www.opennet.ru/openforum/vsluhforumID1/84749.html#2 Mon, 06 Apr 2009 10:32:37 GMT &gt;А для каких пакетов туннель создается? Политики покажите. <br><br># cat ipsec.conf<br>flush;<br>spdflush;<br>spdadd 172.31.20.0/24 10.16.0.0/12 ipencap -P out ipsec esp/tunnel/A.A.A.A-B.B.B.B/require;<br>spdadd 10.16.0.0/12 172.31.20.0/24 ipencap -P in ipsec esp/tunnel/B.B.B.B-A.A.A.A/require;<br> https://www.opennet.ru/openforum/vsluhforumID1/84749.html#1 Mon, 06 Apr 2009 10:23:44 GMT &gt;Всем привет. <br>&gt;Народ, откликнитесь, кто настраивал ipsec туннель между мелкомягким ISA сервером и FreeBSD? <br>&gt;<br>&gt;бьюсь вторую неделю - racoon говорит: <br>&gt;INFO: IPsec-SA established: ESP/Tunnel А.А.А.А[0]-&gt;В.В.В.В[0] spi=212112128(0xca49300)<br>&gt;и при этом нет ни пинга удалённой стороны, ни esp пакетов на <br>&gt;внешнем интерфейсе... <br>&gt;если есть у кого-нибудь такой опыт - подскажите, плиз? всю голову поломал <br>&gt;уже :) <br>&gt;Спасибо :) <br><br>А для каких пакетов туннель создается? Политики покажите.<br><br>