lug-bg: Re: lug-bg: IPsec esp Linux(racoon) <-> OpenBSD(isakpmd) [ДЪЛГО]

[Georgi Chorbadzhiyski <gf@xxxxxxxxxxx>]

Alexander Iliev wrote:
> Добър вечер.
>
> Първо искам да се извиня за дългото писмо.
>
> Сега за проблема - опитвам се да пусна ESP тунел между Fedora Core 4
> и OpenBSD 3.9.
>
> Ситуацията е следната - Linux-а е зад SNAT, OpenBSD-то е с публичен
> адрес. Адреса на Linux-а от NAT-натата мрежа е 10.0.0.89. От другата
> страна също има вътрешна мрежа - 192.168.1/24. Имам малко притеснение,
> понеже се опитвам да пусна тунела м/у именно тези две мрежи - 10.0/16
> и 192.168.1/24. Притеснението ми е, че от страната на Fedora-та адреса
> е част от мрежата, която се опитвам да прекарам през самия тунел. Не
> знам дали изобщо се прави така, ако може някой да ме осветли? :)
>
> Проблемът с тунела е, че от машините от 192.168.1/24 няма достъп до
> 10.0/16 мрежата, с изключение на IPsec gateway-а (OpenBSD-то). Т.е.
Без да съм спец по IPSEC ми се струва, че проблема е че нямаш рутиране
на OpenBSD машината за мрежата "от другата страна". На OpenBSD -то (или
може би някъде в настройките на racoon-а) укажи да добави рутинг за
10.0/16 през тунела.

> при 'ping 10.0.0.89' от произволна машина от 192.168.1/16 няма отговор,
> при 'ping -I 192.168.1.1 10.0.0.89' от машината с OpenBSD няма проблем
> (192.168.1.1 е адреса на OpenBSD машината от вътрешната мрежа).
>
> От другата страна няма проблем, т.е. ако от 10.0.0.89 пусна пинг до
> коя да е машина от 192.168.1/16 си връща отговори.
...

--
Georgi Chorbadzhiyski
http://georgi.unixsol.org/