<html>
<head>
<meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<div class="moz-cite-prefix">Про gre интерфейс полез читать спасибо.<br>
Циска чужая. Конфу циски примерную дали.<br>
<br>
28.10.2015 10:11, Гусев Владислав Юрьевич пишет:<br>
</div>
<blockquote
cite="mid:9A7F6F017E39DA45862D39A85281C60101A505E05D@Exch2.smpbank"
type="cite">
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<meta name="Generator" content="Microsoft Word 14 (filtered
medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
{font-family:Consolas;
panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";
color:black;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
pre
{mso-style-priority:99;
mso-style-link:"Стандартный HTML Знак";
margin:0cm;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Courier New";
color:black;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
{mso-style-priority:99;
mso-style-link:"Текст выноски Знак";
margin:0cm;
margin-bottom:.0001pt;
font-size:8.0pt;
font-family:"Tahoma","sans-serif";
color:black;}
span.HTML
{mso-style-name:"Стандартный HTML Знак";
mso-style-priority:99;
mso-style-link:"Стандартный HTML";
font-family:Consolas;
color:black;}
span.EmailStyle19
{mso-style-type:personal-reply;
font-family:"Arial","sans-serif";
color:#44546A;}
span.a
{mso-style-name:"Текст выноски Знак";
mso-style-priority:99;
mso-style-link:"Текст выноски";
font-family:"Tahoma","sans-serif";
color:black;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:2.0cm 42.5pt 2.0cm 3.0cm;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
<div class="WordSection1">
<p class="MsoNormal"><b><span
style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext"
lang="EN-US">From:</span></b><span
style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext"
lang="EN-US"> <a class="moz-txt-link-abbreviated" href="mailto:sysadmins-bounces@lists.altlinux.org">sysadmins-bounces@lists.altlinux.org</a>
[<a class="moz-txt-link-freetext" href="mailto:sysadmins-bounces@lists.altlinux.org">mailto:sysadmins-bounces@lists.altlinux.org</a>] <b>On Behalf
Of </b><a class="moz-txt-link-abbreviated" href="mailto:altconf@gmail.com">altconf@gmail.com</a><br>
<b>Sent:</b> Tuesday, October 27, 2015 3:55 PM<br>
<b>To:</b> ALT Linux sysadmins' discussion<br>
<b>Subject:</b> Re: [Sysadmins] ipsec-tools & cisco<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal">Вроде как всё получилось в плане соединения<br>
ipsec statusall<br>
Security Associations (1 up, 0 connecting):<br>
ciscomsc[1]: ESTABLISHED 17 seconds ago,
x.x.x.x[x.x.x.x]...y.y.y.y[y.y.y.y]<br>
Вот только я не пойму - интерфейс должен какой нибудь
появиться? И что с маршрутом(руками прописывать )?<br>
<br>
<br>
<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><b><i><span
style="font-family:"Arial","sans-serif";color:#44546A">[Гусев
В.Ю.] <o:p></o:p></span></i></b></p>
<p class="MsoNormal" style="text-autospace:none">Само по себе
ничего не появится.<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none">Вам бы немного
теорию подучить.<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><span
lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal" style="text-autospace:none">Вкратце шаги
такие:<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none">- на циске:<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"> - прописать <span
lang="EN-US">peer</span>;<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"> - создать
тунельный <span lang="EN-US">gre</span>-интерфейс;<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"> - повесить на
него криптокарту, чтобы все <span lang="EN-US">gre</span>-пакеты
шифровались <span lang="EN-US">ipsec</span>’ом.<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><o:p> </o:p></p>
<p class="MsoNormal" style="text-autospace:none">- на линуксе:<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"> - создать <span
lang="EN-US">gre</span>-интерфейс.<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><o:p> </o:p></p>
<p class="MsoNormal" style="text-autospace:none">- в
стронгсване:<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"> - в
ipsec.secrets прописать <span lang="EN-US">peer</span>’а;<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"> - в ipsec.conf
создать новую секцию <span lang="EN-US">conn</span>, где
указать (помимо опций <span lang="EN-US">ipsec</span>)
шифрование <span lang="EN-US">gre</span>-пакетов, типа
нижеследующего:<o:p></o:p></p>
<p class="MsoNormal"
style="margin-left:4.2pt;text-autospace:none"> <span
lang="EN-US">left</span>=<span lang="EN-US">xxx</span>.<span
lang="EN-US">xxx</span>.<span lang="EN-US">xxx</span>.<span
lang="EN-US">xxx</span><o:p></o:p></p>
<p class="MsoNormal"
style="margin-left:4.2pt;text-autospace:none"> <span
lang="EN-US">leftsubnet</span>=<span lang="EN-US">xxx</span>.<span
lang="EN-US">xxx</span>.<span lang="EN-US">xxx</span>.<span
lang="EN-US">xxx</span>/32[<span lang="EN-US">gre</span>]<o:p></o:p></p>
<p class="MsoNormal"
style="margin-left:4.2pt;text-autospace:none"> <span
lang="EN-US">right</span>=<span lang="EN-US">yyy</span>.<span
lang="EN-US">yyy</span>.<span lang="EN-US">yyy</span>.<span
lang="EN-US">yyy</span><o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"> <span
lang="EN-US">rightsubnet</span>=<span lang="EN-US">yyy</span>.<span
lang="EN-US">yyy</span>.<span lang="EN-US">yyy</span>.<span
lang="EN-US">yyy</span>/32[<span lang="EN-US">gre</span>]<o:p></o:p></p>
<p class="MsoNormal" style="text-autospace:none"><o:p> </o:p></p>
<p class="MsoNormal" style="text-autospace:none">С уважением<span
lang="EN-US">, <o:p></o:p></span></p>
<p class="MsoNormal"
style="text-align:justify;text-autospace:none">Гусев Владислав
Юрьевич <o:p></o:p></p>
<p class="MsoNormal"><span
style="font-family:"Arial","sans-serif";color:#44546A"><o:p> </o:p></span></p>
</div>
<br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<br>
<pre wrap="">_______________________________________________
Sysadmins mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Sysadmins@lists.altlinux.org">Sysadmins@lists.altlinux.org</a>
<a class="moz-txt-link-freetext" href="https://lists.altlinux.org/mailman/listinfo/sysadmins">https://lists.altlinux.org/mailman/listinfo/sysadmins</a>
</pre>
</blockquote>
<br>
</body>
</html>