[Sysadmins] l2tp IPSec VPN
Roman Savochenko
=?iso-8859-1?q?rom=5Fas_=CE=C1_diyaorg=2Edp=2Eua?=
Чт Ноя 8 22:43:39 MSK 2007
Приветствую Всех!
Нужно поднять VPN на Ciscу в режиме "l2tp IPSec VPN".
А оказывается связка l2tpd+racoon+KVpnc в ALT4.0 в корне разломана:
- начал с KVpnc, а l2tpd ругается на некорректную опцию "listen-addr" в
конфиге от KVpnc;
- решил руками, однако в инете вся конфигурация IPSec идёт на openswan,
которого в дистрибутиве нет, взял конфигурацию KVpnc для racoon, но
непонятки с выбором опций шифрования и хеширования остались, но ладно
пробую;
- racoon молча поднялся;
- поднимаю l2tpd на клиентский туннель, а оказывается, что сборка l2tpd
не поднимает pppd ибо патча tty не имеет;
- накладываю патч, pppd вроде поднимается, но Configure запросы не идут:
Nov 8 21:16:39 roman pppd[1775]: Using interface ppp0
Nov 8 21:16:39 roman pppd[1775]: Connect: ppp0 <--> /dev/pts/14
Nov 8 21:17:09 roman pppd[1775]: LCP: timeout sending Config-Requests
Что делать дальше уже и незнаю.
Может кто поднимал такой туннель на ALT4.0 отзовитесь!
И надо, что-то с этим безобразием делать.
С уважением, Роман
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : rom_as.vcf
Тип : text/x-vcard
Размер : 191 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20071108/3322814b/attachment-0002.vcf>
Подробная информация о списке рассылки Sysadmins