[Comm] вопрос по ipsec
Maxim Tyurin
=?iso-8859-1?q?mrkooll_=CE=C1_bungarus=2Einfo?=
Пт Дек 9 19:26:20 MSK 2005
Dmitriy Shcherbakov writes:
> Доброго времени суток!
>
>>Может быть каким угодно.
>>Главное чтоб нормально роутился.
>>Система такая:
>>leftsubnet -> left -> leftnexhop -> <- rihgtnexthop <- right <- rightsubnet
>>
>>Если хопов нет то leftnexthop = right, rightnexthop = left
>>Если хопы в конфиге не прописаны может не прописать маршрут.
>>
>>
> А у меня сразу вопрос почти в тему. А почему может не прописаться
> маршрут, если некстхопы указаны и станции-участники туннеля пингуются
> в обе стороны? У меня ipsec запускается, но в лог пишет:
> ipsec__plutorun: ...could not route conn "dimvpn"
> При этом, не создается маршрут к удаленной сети и, соответственно, не
> устанавливается туннель. Не знаете, с чем это может быть связано/куда
Скинь мне в личку конфиг ipsec.conf
Посмотрю.
Или в jabber постучи в понедельник.
--
With Best Regards, Maxim Tyurin
JID: MrKooll на jabber.pibhe.com
___
/ _ )__ _____ ___ ____ _______ _____
/ _ / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/ \_,_/___/
/___/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 188 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/community/attachments/20051209/98335d2f/attachment-0003.bin>
Подробная информация о списке рассылки community