forum.opennet.ru - "3 подсети через IPSEC, как ?" (7)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"3 подсети через IPSEC, как ?"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"3 подсети через IPSEC, как ?"
Сообщение от newchainik (ok) on 07-Фев-07, 19:34
Здравствуйте. Помогите вот в чем : Имеем 2 шлюза "А" и "В" под FreeBSD 5.5, поднят IPSEC между ними, сеть 192.168.0.0 видит 192.168.1.0, все отлично. Но появилась задача - подсеть 192.168.2.0 шлюза "А", которая подключена через отдельный интерфейс, дожна видеть подсеть 192.168.0.0. Но на вскидку пробовал - не пашет. Конфиги как в хендбуке, приводить пока не вижу смысла. Подскажите как настроить. ------- -------- (192.168.1.0)------\| A \|-----IPSEC-----\| B \| ------- (Сеть 192.168.0.0/24) -------- -------- \| \| (192.168.2.0)
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

3 подсети через IPSEC, как ?, SDenis, 14:16 , 08-Фев-07, (1)
3 подсети через IPSEC, как ?, YuryD, 14:26 , 08-Фев-07, (2)

3 подсети через IPSEC, как ?, newchainik, 18:24 , 08-Фев-07, (3)

3 подсети через IPSEC, как ?, newchainik, 12:09 , 12-Фев-07, (4)

3 подсети через IPSEC, как ?, Antixrict, 14:05 , 12-Фев-07, (5)

3 подсети через IPSEC, как ?, Oleg, 15:42 , 12-Фев-07, (6)

3 подсети через IPSEC, как ?, philippov, 17:03 , 04-Май-08, (7)

Сообщения по теме [Сортировка по времени | RSS]

1. "3 подсети через IPSEC, как ?"

Сообщение от SDenis (??) on 08-Фев-07, 14:16

>Здравствуйте. Помогите  вот в чем :
>
>Имеем 2 шлюза "А"  и "В" под FreeBSD 5.5, поднят
>IPSEC между ними, сеть 192.168.0.0 видит 192.168.1.0, все отлично.
>Но появилась задача - подсеть 192.168.2.0 шлюза "А", которая подключена через отдельный
>интерфейс, дожна видеть подсеть 192.168.0.0.
>Но на вскидку пробовал  - не пашет.
>Конфиги как в хендбуке, приводить пока не вижу смысла.
>Подскажите как настроить.
>
>
>
>       -------
>
>         --------
>(192.168.1.0)------|  A    |-----IPSEC-----|   B
>| ------- (Сеть 192.168.0.0/24)
>
>
>       --------
>
>        --------
>
>
>        |
>
>
>        |
>
>
>  (192.168.2.0)

С сожалению не знаю точно как в *BSD, но в линуховой реализации IPSec
необходимо настроить VPN соединения между всеми подсетями и настоить роутинг.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "3 подсети через IPSEC, как ?"

Сообщение от YuryD (??) on 08-Фев-07, 14:26

>Здравствуйте. Помогите  вот в чем :
>
>Имеем 2 шлюза "А"  и "В" под FreeBSD 5.5, поднят
>IPSEC между ними, сеть 192.168.0.0 видит 192.168.1.0, все отлично.
>Но появилась задача - подсеть 192.168.2.0 шлюза "А", которая подключена через отдельный
>интерфейс, дожна видеть подсеть 192.168.0.0.
Добавить маршрут от сетки 192.168.2.0 в туннель на А, и соотв на B.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "3 подсети через IPSEC, как ?"

Сообщение от newchainik (ok) on 08-Фев-07, 18:24

>>Здравствуйте. Помогите  вот в чем :
>>
>>Имеем 2 шлюза "А"  и "В" под FreeBSD 5.5, поднят
>>IPSEC между ними, сеть 192.168.0.0 видит 192.168.1.0, все отлично.
>>Но появилась задача - подсеть 192.168.2.0 шлюза "А", которая подключена через отдельный
>>интерфейс, дожна видеть подсеть 192.168.0.0.
>
> Добавить маршрут от сетки 192.168.2.0 в туннель на А, и соотв
>на B.
Конктретно как не скажете ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "3 подсети через IPSEC, как ?"

Сообщение от newchainik (ok) on 12-Фев-07, 12:09

Трафф через ИПСЕК роутится через политики SPD, которые задаются setkey,  я пробовал прописывать еще направление - оно в таблицу SPD попадает, но неработает

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "3 подсети через IPSEC, как ?"

Сообщение от Antixrict (ok) on 12-Фев-07, 14:05

>Трафф через ИПСЕК роутится через политики SPD, которые задаются setkey,  я
>пробовал прописывать еще направление - оно в таблицу SPD попадает, но
>неработает

Uze k sozeleniju nepodskozu kak konkretno. No primernaja sistema takaja. v odnom konfige zadajutsa hostname i paroli nu ili oni vidajutsa avtomati4eski sertefikati togda eto vas nedolzno volnovat i vtoroi punkt eto konfig s input i output gde opisivaetsa adresa s kem obwatsa. esli vse skonfigurirovano i ne rabotaet togda priwlite konfigi posmotrim...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "3 подсети через IPSEC, как ?"

Сообщение от Oleg (??) on 12-Фев-07, 15:42

Если используешь setkey для установки SPD, то вместо requere поставь unique
И роутинг настрой. А так man setkey и google

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "3 подсети через IPSEC, как ?"

Сообщение от philippov on 04-Май-08, 17:03

>Если используешь setkey для установки SPD, то вместо requere поставь unique
>И роутинг настрой. А так man setkey и google
Спасибо большое за информацию. Бился несколько дней чтобы трафик ходил через ipsec-тунель на много сетей, а оказалось все просто - вместо require поставить unique.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "3 подсети через IPSEC, как ?"
Сообщение от SDenis (??) on 08-Фев-07, 14:16
>Здравствуйте. Помогите вот в чем : > >Имеем 2 шлюза "А" и "В" под FreeBSD 5.5, поднят >IPSEC между ними, сеть 192.168.0.0 видит 192.168.1.0, все отлично. >Но появилась задача - подсеть 192.168.2.0 шлюза "А", которая подключена через отдельный >интерфейс, дожна видеть подсеть 192.168.0.0. >Но на вскидку пробовал - не пашет. >Конфиги как в хендбуке, приводить пока не вижу смысла. >Подскажите как настроить. > > > > ------- > > -------- >(192.168.1.0)------\| A \|-----IPSEC-----\| B >\| ------- (Сеть 192.168.0.0/24) > > > -------- > > -------- > > > \| > > > \| > > > (192.168.2.0) С сожалению не знаю точно как в *BSD, но в линуховой реализации IPSec необходимо настроить VPN соединения между всеми подсетями и настоить роутинг.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

2. "3 подсети через IPSEC, как ?"
Сообщение от YuryD (??) on 08-Фев-07, 14:26
>Здравствуйте. Помогите вот в чем : > >Имеем 2 шлюза "А" и "В" под FreeBSD 5.5, поднят >IPSEC между ними, сеть 192.168.0.0 видит 192.168.1.0, все отлично. >Но появилась задача - подсеть 192.168.2.0 шлюза "А", которая подключена через отдельный >интерфейс, дожна видеть подсеть 192.168.0.0. Добавить маршрут от сетки 192.168.2.0 в туннель на А, и соотв на B.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "3 подсети через IPSEC, как ?"
	Сообщение от newchainik (ok) on 08-Фев-07, 18:24
	>>Здравствуйте. Помогите вот в чем : >> >>Имеем 2 шлюза "А" и "В" под FreeBSD 5.5, поднят >>IPSEC между ними, сеть 192.168.0.0 видит 192.168.1.0, все отлично. >>Но появилась задача - подсеть 192.168.2.0 шлюза "А", которая подключена через отдельный >>интерфейс, дожна видеть подсеть 192.168.0.0. > > Добавить маршрут от сетки 192.168.2.0 в туннель на А, и соотв >на B. Конктретно как не скажете ?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

4. "3 подсети через IPSEC, как ?"
Сообщение от newchainik (ok) on 12-Фев-07, 12:09
Трафф через ИПСЕК роутится через политики SPD, которые задаются setkey, я пробовал прописывать еще направление - оно в таблицу SPD попадает, но неработает
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "3 подсети через IPSEC, как ?"
	Сообщение от Antixrict (ok) on 12-Фев-07, 14:05
	>Трафф через ИПСЕК роутится через политики SPD, которые задаются setkey, я >пробовал прописывать еще направление - оно в таблицу SPD попадает, но >неработает Uze k sozeleniju nepodskozu kak konkretno. No primernaja sistema takaja. v odnom konfige zadajutsa hostname i paroli nu ili oni vidajutsa avtomati4eski sertefikati togda eto vas nedolzno volnovat i vtoroi punkt eto konfig s input i output gde opisivaetsa adresa s kem obwatsa. esli vse skonfigurirovano i ne rabotaet togda priwlite konfigi posmotrim...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

6. "3 подсети через IPSEC, как ?"
Сообщение от Oleg (??) on 12-Фев-07, 15:42
Если используешь setkey для установки SPD, то вместо requere поставь unique И роутинг настрой. А так man setkey и google
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "3 подсети через IPSEC, как ?"
	Сообщение от philippov on 04-Май-08, 17:03
	>Если используешь setkey для установки SPD, то вместо requere поставь unique >И роутинг настрой. А так man setkey и google Спасибо большое за информацию. Бился несколько дней чтобы трафик ходил через ipsec-тунель на много сетей, а оказалось все просто - вместо require поставить unique.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]