Добрый день.

Подскажите пожалуйста, возможно ли остановить сервисы ipsec через командную строку DFL-860E?


Заранее спасибо

думаю что полностью остановить у вас не получится , тк конфигурация не применится пока вы все правила не остановите .
а блокировать правила - тоже через шелл?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ну да. Задача стоит впринципе банальная. Необходим скрипт, который погасит инет у удаленного офиса. В удаленном офисе, поверх провайдера настроен ipsec, люди работают только в терминалах. Можно было бы погасить и весь интернет, но тогда придется ехать туда и руками все запускать. Отсюда идея гасить ipsec или может быть его можно просто неправильно перенастроить? Соответсвенно, скрипт представляет из себя подключение по ssh к д-линку, а дальше действия которые гасят туннель до центрального офиса

пройдите путь джедая . и сделайте руками .
затем запищите команды . и кидайте их через SSH

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Так моя проблема в том, что не могу найти как руками работать с ipsec в командной строке )

А вас не устроит просто настроить расписание срабатывания IP правил?

Кстати, вы даже толком не описали вашу топологию. Непонятно что-где. Да и цель вы полностью не прояснили.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Извиняюсь, но зачем Вам моя топология? Это как-то относится к тому, что надо "рубануть" связь доп офиса с центральным на DFL-ке? Про цель я вроде написал уже, но могу еще разок. Нужно погасить связь доп офиса с центральным, для этого надо сделать так, чтобы ipsec не поднималась.

Да. Относится. Если я прошу топологию, то в интересах дела. Не хотите - ок, но и я не хочу тратить свое время на аргументацию, которая для меня очевидна.

Удачи!

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Эм... ок, спасибо