<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=koi8-r"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
{font-family:Consolas;
panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";
color:black;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
pre
{mso-style-priority:99;
mso-style-link:"Стандартный HTML Знак";
margin:0cm;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Courier New";
color:black;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
{mso-style-priority:99;
mso-style-link:"Текст выноски Знак";
margin:0cm;
margin-bottom:.0001pt;
font-size:8.0pt;
font-family:"Tahoma","sans-serif";
color:black;}
span.HTML
{mso-style-name:"Стандартный HTML Знак";
mso-style-priority:99;
mso-style-link:"Стандартный HTML";
font-family:Consolas;
color:black;}
span.EmailStyle19
{mso-style-type:personal-reply;
font-family:"Arial","sans-serif";
color:#44546A;}
span.a
{mso-style-name:"Текст выноски Знак";
mso-style-priority:99;
mso-style-link:"Текст выноски";
font-family:"Tahoma","sans-serif";
color:black;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:2.0cm 42.5pt 2.0cm 3.0cm;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body bgcolor=white lang=RU link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><b><span lang=EN-US style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'>From:</span></b><span lang=EN-US style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'> sysadmins-bounces@lists.altlinux.org [mailto:sysadmins-bounces@lists.altlinux.org] <b>On Behalf Of </b>altconf@gmail.com<br><b>Sent:</b> Tuesday, October 27, 2015 3:55 PM<br><b>To:</b> ALT Linux sysadmins' discussion<br><b>Subject:</b> Re: [Sysadmins] ipsec-tools & cisco<o:p></o:p></span></p><p class=MsoNormal><span lang=EN-US><o:p> </o:p></span></p><p class=MsoNormal>Вроде как всё получилось в плане соединения<br>ipsec statusall<br>Security Associations (1 up, 0 connecting):<br> ciscomsc[1]: ESTABLISHED 17 seconds ago, x.x.x.x[x.x.x.x]...y.y.y.y[y.y.y.y]<br>Вот только я не пойму - интерфейс должен какой нибудь появиться? И что с маршрутом(руками прописывать )?<br><br><br><o:p></o:p></p><p class=MsoNormal style='text-autospace:none'><b><i><span style='font-family:"Arial","sans-serif";color:#44546A'>[Гусев В.Ю.] <o:p></o:p></span></i></b></p><p class=MsoNormal style='text-autospace:none'>Само по себе ничего не появится.<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'>Вам бы немного теорию подучить.<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'><span lang=EN-US><o:p> </o:p></span></p><p class=MsoNormal style='text-autospace:none'>Вкратце шаги такие:<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'>- на циске:<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'> - прописать <span lang=EN-US>peer</span>;<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'> - создать тунельный <span lang=EN-US>gre</span>-интерфейс;<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'> - повесить на него криптокарту, чтобы все <span lang=EN-US>gre</span>-пакеты шифровались <span lang=EN-US>ipsec</span>’ом.<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'><o:p> </o:p></p><p class=MsoNormal style='text-autospace:none'>- на линуксе:<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'> - создать <span lang=EN-US>gre</span>-интерфейс.<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'><o:p> </o:p></p><p class=MsoNormal style='text-autospace:none'>- в стронгсване:<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'> - в ipsec.secrets прописать <span lang=EN-US>peer</span>’а;<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'> - в ipsec.conf создать новую секцию <span lang=EN-US>conn</span>, где указать (помимо опций <span lang=EN-US>ipsec</span>) шифрование <span lang=EN-US>gre</span>-пакетов, типа нижеследующего:<o:p></o:p></p><p class=MsoNormal style='margin-left:4.2pt;text-autospace:none'> <span lang=EN-US>left</span>=<span lang=EN-US>xxx</span>.<span lang=EN-US>xxx</span>.<span lang=EN-US>xxx</span>.<span lang=EN-US>xxx</span><o:p></o:p></p><p class=MsoNormal style='margin-left:4.2pt;text-autospace:none'> <span lang=EN-US>leftsubnet</span>=<span lang=EN-US>xxx</span>.<span lang=EN-US>xxx</span>.<span lang=EN-US>xxx</span>.<span lang=EN-US>xxx</span>/32[<span lang=EN-US>gre</span>]<o:p></o:p></p><p class=MsoNormal style='margin-left:4.2pt;text-autospace:none'> <span lang=EN-US>right</span>=<span lang=EN-US>yyy</span>.<span lang=EN-US>yyy</span>.<span lang=EN-US>yyy</span>.<span lang=EN-US>yyy</span><o:p></o:p></p><p class=MsoNormal style='text-autospace:none'> <span lang=EN-US>rightsubnet</span>=<span lang=EN-US>yyy</span>.<span lang=EN-US>yyy</span>.<span lang=EN-US>yyy</span>.<span lang=EN-US>yyy</span>/32[<span lang=EN-US>gre</span>]<o:p></o:p></p><p class=MsoNormal style='text-autospace:none'><o:p> </o:p></p><p class=MsoNormal style='text-autospace:none'>С уважением<span lang=EN-US>, <o:p></o:p></span></p><p class=MsoNormal style='text-align:justify;text-autospace:none'>Гусев Владислав Юрьевич <o:p></o:p></p><p class=MsoNormal><span style='font-family:"Arial","sans-serif";color:#44546A'><o:p> </o:p></span></p></div></body></html>