lug-bg: ipsec kernel 2.6 въпроси

[Ico <ico@xxxxxxxxxx>]

Здравейте,

Направих си ipsec tunnel с вградената поддръжката в кърнъл 2.6 
(горе-долу както е показано в ipsec-howto.org).
Конфигурацията е
#setkey -DP
192.168.30.0/24[any] 192.168.1.0/24[any] any
       in ipsec
       esp/tunnel/195.A.B.C-212.D.E.F/require
       created: Sep  2 13:07:03 2004  lastused:
       lifetime: 0(s) validtime: 0(s)
       spid=136 seq=1 pid=14187
       refcnt=1
192.168.1.0/24[any] 192.168.30.0/24[any] any
       out ipsec
       esp/tunnel/212.D.E.F-195.A.B.C/require
       created: Sep  2 13:07:03 2004  lastused: Sep  2 13:07:10 2004
       lifetime: 0(s) validtime: 0(s)
       spid=129 seq=0 pid=14187
       refcnt=1

Тунелът си работи (има пинг, tcpdump показва, че има и криптиране).
Когато пробвам traceroute от една от работните станции, да речем 
192.168.1.3 се получава следното:
tracert -d 192.168.30.3

Tracing route to 192.168.30.3 over a maximum of 30 hops

 1    <1 ms    <1 ms    <1 ms  192.168.1.254               
 2     *        *        *     Request timed out.
 3     *        *        *     Request timed out.
 4     *        *        *     Request timed out.
 5     *        *        *     Request timed out.
 6     *        *        *     Request timed out.
 7     *        *        *     Request timed out.
 8     *        *        *     Request timed out.
 9    46 ms    37 ms    29 ms  192.168.30.3

Trace complete.

Въпросът ми е: Нормално ли е tracert да дава такива резултати ?


Благодаря предварително за отговорите.
Ицо

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================