[Comm] вопрос по ipsec
Maxim Tyurin
mrkooll на bungarus.info
Пт Дек 9 19:26:20 MSK 2005
Dmitriy Shcherbakov writes:
> Доброго времени суток!
>
>>Может быть каким угодно.
>>Главное чтоб нормально роутился.
>>Система такая:
>>leftsubnet -> left -> leftnexhop -> <- rihgtnexthop <- right <- rightsubnet
>>
>>Если хопов нет то leftnexthop = right, rightnexthop = left
>>Если хопы в конфиге не прописаны может не прописать маршрут.
>>
>>
> А у меня сразу вопрос почти в тему. А почему может не прописаться
> маршрут, если некстхопы указаны и станции-участники туннеля пингуются
> в обе стороны? У меня ipsec запускается, но в лог пишет:
> ipsec__plutorun: ...could not route conn "dimvpn"
> При этом, не создается маршрут к удаленной сети и, соответственно, не
> устанавливается туннель. Не знаете, с чем это может быть связано/куда
Скинь мне в личку конфиг ipsec.conf
Посмотрю.
Или в jabber постучи в понедельник.
--
With Best Regards, Maxim Tyurin
JID: MrKooll на jabber.pibhe.com
___
/ _ )__ _____ ___ ____ _______ _____
/ _ / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/ \_,_/___/
/___/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : отсутствует
Тип : application/pgp-signature
Размер : 188 байтов
Описание: отсутствует
Url : http://lists.altlinux.org/pipermail/community/attachments/20051209/98335d2f/attachment-0002.bin
Подробная информация о списке рассылки community