Исходное сообщение
"IPSec+VPN (Suse <-> Cisco 2651)  Прошу помочь!!!" Отправлено Юлия, 16-Дек-05 12:02
Сняла мап на туннеле, попробовала mode transport, да, похоже freeswan не хочет с ним работать, канал вообще не подымается... Freeswan вообще себя странно ведет  - я не могу снять AH и поставить auth=esp, и не могу задать AH через md5, потому что несмотря на то , что все это прописано в ipsec.conf, пакеты на циску приходят все равно с предложением AH-SHA, и начинет ругаться на несоответствие в полиси... так же и насчет группы. только с 5-ой группой доходит до фазы 2. Говорит, что фаза 2 -комплит, а потом такое впечатление, что когда Линукс пытается ответить, соединение на циске уже убито, и создано новое... и ID сообщений уже не совпадают... И снова фаза 2... << Или поставьте выше него другой трансформ, что-то вроде <<crypto ipsec transform-set Samara08-M esp-3des esp-md5-hmac т.е. я могу просто поставить 2 трансформа и потом оба применить на мапе? а как они тогда будут вместе жить?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Сняла мап на туннеле, попробовала mode transport, да, похоже freeswan не хочет > с ним работать, канал вообще не подымается... > Freeswan вообще себя странно ведет - я не могу снять AH > и поставить auth=esp, и не могу задать AH через md5, потому > что несмотря на то , что все это прописано в ipsec.conf, > пакеты на циску приходят все равно с предложением AH-SHA, и начинет > ругаться на несоответствие в полиси... > так же и насчет группы. только с 5-ой группой доходит до фазы > 2. > Говорит, что фаза 2 -комплит, а потом такое впечатление, что когда Линукс > пытается ответить, соединение на циске уже убито, и создано новое... и > ID сообщений уже не совпадают... И снова фаза 2... > << Или поставьте выше него другой трансформ, что-то вроде > <<crypto ipsec transform-set Samara08-M esp-3des esp-md5-hmac > т.е. я могу просто поставить 2 трансформа и потом оба применить на > мапе? > а как они тогда будут вместе жить?
	Введите код, изображенный на картинке: