После перехода на FreeBSD v7.0 Release перестал работать IPSec.
Две машины i386 (FreeBSD v6.2 и FreeBSD v5.4) обеспечивали шлюзы IPSec ESP в туннельном режиме для связи других двух машин. Без всякой детской плесени с gif из Handbook.Попробовал заменить одну из них на FreeBSD v7.0 Realease
Ядро собирал с
---------------------
options IPSEC
options IPSEC_FILTERTUNNEL
device crypto
/etc/ipsec.conf:
---------------------
flush;
add a.a.a.a b.b.b.b esp 257 -m tunnel -f zero-pad
-E rijndael-cbc "****************" ;
add b.b.b.b a.a.a.a esp 256 -m tunnel -f zero-pad
-E rijndael-cbc "****************" ;
spdflush;
spdadd x.x.x.x/32[any] y.y.y.y/32[any] any -P in ipsec
esp/tunnel/a.a.a.a-b.b.b.b/require ;
spdadd y.y.y.y/32[any] x.x.x.x/32[any] any -P out ipsec
esp/tunnel/b.b.b.b-a.a.a.a/require ;
ipsec.conf рабочий со старой машины.
Команды "setkey -D" и "setkey -DP" показывают, что и политики и SA загружены,
команда "setkey -D" ещё показывает увеличивающийся счётчик пропущенных через SA пакетов,
команда "tcpdump -sp ipsec" показывает исходящие и приходящие IPSec ESP как и должно быть,
а команда "netstat -sp ipsec" всегда показывает нули в статистике за исключением увеличивающегося "mbufs inserted during makespace". Никаких ошибок netstat не показывает - сплошные нули, как будто ipsec ничего не формирует и не принимает. Трафик внутри туннели не ходит.
Вопрос: они там сломали чтоо-то в v7.0? У кого-нибудь работает IPSec в это версии FreeBSD?
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(ok) on 23-Апр-08, 10:20 
