Исходное сообщение
"FreeBSD v7.0 - IPSec не работает" Отправлено belkin, 23-Апр-08 10:20
После перехода на FreeBSD v7.0 Release перестал работать IPSec. Две машины i386 (FreeBSD v6.2 и FreeBSD v5.4) обеспечивали шлюзы IPSec ESP в туннельном режиме для связи других двух машин. Без всякой детской плесени с gif из Handbook. Попробовал заменить одну из них на FreeBSD v7.0 Realease Ядро собирал с --------------------- options        IPSEC options        IPSEC_FILTERTUNNEL device         crypto /etc/ipsec.conf: --------------------- flush; add a.a.a.a b.b.b.b esp 257 -m tunnel -f zero-pad         -E rijndael-cbc "****************" ; add b.b.b.b a.a.a.a esp 256 -m tunnel -f zero-pad         -E rijndael-cbc "****************" ; spdflush; spdadd x.x.x.x/32[any] y.y.y.y/32[any] any -P in ipsec         esp/tunnel/a.a.a.a-b.b.b.b/require ; spdadd y.y.y.y/32[any] x.x.x.x/32[any] any -P out ipsec         esp/tunnel/b.b.b.b-a.a.a.a/require ; ipsec.conf рабочий со старой машины. Команды "setkey -D" и "setkey -DP" показывают, что и политики и SA загружены, команда "setkey -D" ещё показывает увеличивающийся счётчик пропущенных через SA пакетов, команда "tcpdump -sp ipsec" показывает исходящие и приходящие IPSec ESP как и должно быть, а команда "netstat -sp ipsec" всегда показывает нули в статистике за исключением увеличивающегося "mbufs inserted during makespace". Никаких ошибок netstat не показывает - сплошные нули, как будто ipsec ничего не формирует и не принимает. Трафик внутри туннели не ходит. Вопрос: они там сломали чтоо-то в v7.0? У кого-нибудь работает IPSec в это версии FreeBSD?