[Comm] вопрос по ipsec

Maxim Tyurin mrkooll на bungarus.info
Пт Дек 9 19:26:20 MSK 2005


Dmitriy Shcherbakov writes:

> Доброго времени суток!
>
>>Может быть каким угодно.
>>Главное чтоб нормально роутился.
>>Система такая:
>>leftsubnet -> left -> leftnexhop -> <- rihgtnexthop <- right <- rightsubnet
>>
>>Если хопов нет то leftnexthop = right, rightnexthop = left
>>Если хопы в конфиге не прописаны может не прописать маршрут.
>>
>>
> А у меня сразу вопрос почти в тему. А почему может не прописаться
> маршрут, если некстхопы указаны и станции-участники туннеля пингуются
> в обе стороны? У меня ipsec запускается, но в лог пишет:
> ipsec__plutorun: ...could not route conn "dimvpn"
> При этом, не создается маршрут к удаленной сети и, соответственно, не
> устанавливается туннель. Не знаете, с чем это может быть связано/куда

Скинь мне в личку конфиг ipsec.conf
Посмотрю.
Или в jabber постучи в понедельник.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll на jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 188 байтов
Описание: отсутствует
Url     : http://lists.altlinux.org/pipermail/community/attachments/20051209/98335d2f/attachment-0002.bin 


Подробная информация о списке рассылки community