|
|
Re: lug-bg: ipsec kernel 2.6 въпроси
- Subject: Re: lug-bg: ipsec kernel 2.6 въпроси
- From: Yovko Ilchev Yovkov <yyovkov@xxxxxxxxxx>
- Date: Thu, 2 Sep 2004 21:42:39 +0300
- Organization: REYCON Ltd.
Нормално е - някъде из документацията беше описано точно защо. С две думи -
пакета ти е капсулиран и неможе да му се презаписва нищо по него - това е
ipsec.
On Thursday 02 September 2004 16:10, Ico wrote:
> Здравейте,
>
> Направих си ipsec tunnel с вградената поддръжката в кърнъл 2.6
> (горе-долу както е показано в ipsec-howto.org).
> Конфигурацията е
> #setkey -DP
> 192.168.30.0/24[any] 192.168.1.0/24[any] any
> in ipsec
> esp/tunnel/195.A.B.C-212.D.E.F/require
> created: Sep 2 13:07:03 2004 lastused:
> lifetime: 0(s) validtime: 0(s)
> spid=136 seq=1 pid=14187
> refcnt=1
> 192.168.1.0/24[any] 192.168.30.0/24[any] any
> out ipsec
> esp/tunnel/212.D.E.F-195.A.B.C/require
> created: Sep 2 13:07:03 2004 lastused: Sep 2 13:07:10 2004
> lifetime: 0(s) validtime: 0(s)
> spid=129 seq=0 pid=14187
> refcnt=1
>
> Тунелът си работи (има пинг, tcpdump показва, че има и криптиране).
> Когато пробвам traceroute от една от работните станции, да речем
> 192.168.1.3 се получава следното:
>
> tracert -d 192.168.30.3
>
> Tracing route to 192.168.30.3 over a maximum of 30 hops
>
> 1 <1 ms <1 ms <1 ms 192.168.1.254
> 2 * * * Request timed out.
> 3 * * * Request timed out.
> 4 * * * Request timed out.
> 5 * * * Request timed out.
> 6 * * * Request timed out.
> 7 * * * Request timed out.
> 8 * * * Request timed out.
> 9 46 ms 37 ms 29 ms 192.168.30.3
>
> Trace complete.
>
> Въпросът ми е: Нормално ли е tracert да дава такива резултати ?
>
>
> Благодаря предварително за отговорите.
> Ицо
>
> ===========================================================================
>= A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara
> Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
> ===========================================================================
>=
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|
|
|