Исходное сообщение
"IPSec Racoon" Отправлено golibshoh, 03-Мрт-15 12:51
Есть два сервера с FreeBSD 10.1 RELEASE-p5. Задача такая, нужно объединить две локалки за серверами чтобы можно было работать как одна сеть. По скольку есть опыт в этом деле решил поднять VPN через IPSec, Racoon и gif интерфейс (где то читал что и без gif-а можно, только нужно будет прописать роути и всё такое), именно это было уже мною проделана в FreeBSD 9. Как пологается сначало сделал как умел, установка ipsec racoon, добавление и правка файлов конфигурации в ipsec.conf racoon.conf, rc.conf , также есть в ядре объявлений интерфейс ГИФ, IPSEC, короче всё что делал раньше на FreeBSD 9, но ничего не получилось. Потом взял инструкцию из офф.сайта https://www.freebsd.org/doc/ru/books/handbook/ipsec.html и дошел только до добавление правилы в ipfw (ipfw add 1 allow ip from any to any via gif0) а пинг то не идет. Что сделал: srv1#ifconfig gif0 A.B.C.D W.X.Y.Z srv1#ifconfig gif0 inet 192.168.0.1 192.168.1.1 netmask 0xffffffff srv2#ifconfig gif0 W.X.Y.Z A.B.C.D srv2#ifconfig gif0 inet 192.168.1.1 192.168.0.1 netmask 0xffffffff А вот и результат команды: srv2#ifconfig gif0 gif0: flags=8051<UP, POINTPOINT,RUNNING,MULTICAST> metric 0 mtu 1280       tunnel inet server1_real_ip --> server2_real_ip       inet 192.168.0.1 --> 192.168.1.1 netmask 0xffffffff       nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL> Были бы логи можно было узнать где причина, так откуда взять сообщение об ошибку то? В какую сторону идти то? Ещё кое что, объязательно чтобы вторая сетевая карта (192.168.0.1 и 192.168.1.1) у серверов на момент настройки был подключен к коммутатору чтобы пингы прошли? Просто чтобы один сервер мог увидеть серый адрес второго сервера. Жду ответа, как соловей лето. Спасибо.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Есть два сервера с FreeBSD 10.1 RELEASE-p5. Задача такая, нужно объединить две > локалки за серверами чтобы можно было работать как одна сеть. По > скольку есть опыт в этом деле решил поднять VPN через IPSec, > Racoon и gif интерфейс (где то читал что и без gif-а > можно, только нужно будет прописать роути и всё такое), именно это > было уже мною проделана в FreeBSD 9. Как пологается сначало сделал > как умел, установка ipsec racoon, добавление и правка файлов конфигурации в > ipsec.conf racoon.conf, rc.conf , также есть в ядре объявлений интерфейс ГИФ, > IPSEC, короче всё что делал раньше на FreeBSD 9, но ничего > не получилось. Потом взял инструкцию из офф.сайта https://www.freebsd.org/doc/ru/books/handbook/ipsec.html > и дошел только до добавление правилы в ipfw (ipfw add 1 > allow ip from any to any via gif0) а пинг то > не идет. > Что сделал: > srv1#ifconfig gif0 A.B.C.D W.X.Y.Z > srv1#ifconfig gif0 inet 192.168.0.1 192.168.1.1 netmask 0xffffffff > srv2#ifconfig gif0 W.X.Y.Z A.B.C.D > srv2#ifconfig gif0 inet 192.168.1.1 192.168.0.1 netmask 0xffffffff > А вот и результат команды: > srv2#ifconfig gif0 > gif0: flags=8051<UP, POINTPOINT,RUNNING,MULTICAST> metric 0 mtu 1280 > tunnel inet server1_real_ip --> server2_real_ip > inet 192.168.0.1 --> 192.168.1.1 netmask 0xffffffff > nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL> > Были бы логи можно было узнать где причина, так откуда взять сообщение > об ошибку то? В какую сторону идти то? Ещё кое что, > объязательно чтобы вторая сетевая карта (192.168.0.1 и 192.168.1.1) у серверов на > момент настройки был подключен к коммутатору чтобы пингы прошли? Просто чтобы > один сервер мог увидеть серый адрес второго сервера. Жду ответа, как > соловей лето. Спасибо.
	Введите код, изображенный на картинке: