Re: [Lug-bg] IPSec между Linksys BEFVP41 и линукс

[Васил <vasence@xxxxxxxxx>]

На 18 февруари 2010 11:16, Ico <ico@xxxxxxxxxx> написа:
> Здравейте,
>
> Опитвам са за изградя IPSec VPN  между устройството Linksys BEFVP41 и
> линукс.
> Първо да кажа, че при тестова установка Linksys => NAT Device =>
> Internet => VPN Server връзката се изгражда без проблем.
>
> Проблемът възникна, когато сложих Linksys устройството там където
> наистина трябва да работи, а именно зад ADSL на БТК (Виваком).
> Това което се случва е, че устройството и racoon-а на линукса се
> договарят успешно - устройството казва, че тунелът е изграден, racoon-а
> също си създава необходимите полици, но през тунела нищо не минава и в
> двете посоки.
> При опит за ping от линукса през тунела се наблюдава следното:
>
> #tcpdump -i any -vn host 79.100.153.16
> tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture
> size 96 bytes
> 11:02:00.081267 IP (tos 0x0, ttl 64, id 34697, offset 0, flags [none],
> proto ESP (50), length 168)
>     212.116.143.142 > 79.100.153.16: ESP(spi=0xc01a551e,seq=0x1e),
> length 148
> 11:02:00.114842 IP (tos 0xc0, ttl 57, id 10026, offset 0, flags [none],
> proto ICMP (1), length 196)
>     79.100.153.16 > 212.116.143.142: ICMP 79.100.153.16 protocol 50
> unreachable, length 176
>         IP (tos 0x0, ttl 57, id 34697, offset 0, flags [none], proto
> ESP (50), length 168)
>     212.116.143.142 > 79.100.153.16: ESP(spi=0xc01a551e,seq=0x1e),
> length 148[|icmp]
> 11:02:05.246955 IP (tos 0x0, ttl 142, id 24296, offset 0, flags [none],
> proto UDP (17), length 320)
>     79.100.153.16.500 > 212.116.143.142.500: isakmp 1.0 msgid : phase 1
> I agg: [|sa]
> 11:02:05.344651 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto
> UDP (17), length 300)
>     212.116.143.142.500 > 79.100.153.16.500: isakmp 1.0 msgid : phase 1
> R agg: [|sa]
>
> Въпросите ме са два:
> 1. Някой има ли опит с подобно устройство, ако да открил ли е начин да
> го накара да ползва natt, защото аз не видях такова нещо в настройките
> му (в racoon.conf пише nat_traversal force, но това явно не е достатъчно) ?
> 2. Другата алтернатива, която виждам и да се убеди ADSL устройството да
> не спира ESP протокола, но при няколкото ми обаждания до съпорта не
> можах да попадна на човек с който да се разберем.
>
> Ще съм благодарен за коментари и насочвания.
>
> Поздрави,
> Ицо
>
> _______________________________________________
> Lug-bg mailing list
> Lug-bg@xxxxxxxxxxxxxxxxxx
> http://linux-bulgaria.org/mailman/listinfo/lug-bg
>

Здравей,

Каква марка и модел ти е ADSL-a ? Най-лесно е да си бриджнеш модема към Linksys.


+++++++++++++++++++++++++++++++++++
Поздрави!
Васил Петров
Може би не отговарям, защото: http://6lyokavitza.org/mail
+++++++++++++++++++++++++++++++++++
_______________________________________________
Lug-bg mailing list
Lug-bg@xxxxxxxxxxxxxxxxxx
http://linux-bulgaria.org/mailman/listinfo/lug-bg