Видимо это не мои логи, я у себя такой ошибки не нашел.
Изменил я настройки как указано. Прошивку новую залил.
Ничего не помогло, заработало пока только 4 длинка из 6. (ипсек поднимается, пакеты не ходят)
Хочу еще внести в ясность полную картину:
Я имею шлюз на убунте
в иптаблес прописано:
Код:
radius=192.168.253.2
if_epn=xxx.xxx.xxx.xxx #Внешний ип адресса
iptables -t filter -A INPUT -p esp -j ACCEPT
iptables -t filter -A INPUT -p ah -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 500 -j ACCEPT
iptables -t filter -A INPUT -p 50 -j ACCEPT
iptables -t filter -A INPUT -p 51 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 4500 -j ACCEPT
iptables -t filter -A FORWARD -s 192.168.253.0/24 -j ACCEPT
iptables -t filter -A FORWARD -d 192.168.253.0/24 -j ACCEPT
iptables -t nat -A PREROUTING -p esp -d $if_epn -j DNAT --to-destination $radius
iptables -t nat -A PREROUTING -p udp -d $if_epn --dport 500 -j DNAT --to-destination $radius:500
Т.е порты для ipsec пробрасываются на 192.168.253.2
еще прописаны маршруты
ip route add 192.168.50.0/4 via 192.168.253.5
на самом 192.168.253. установленн racoon и ipsec-tools
pks.txtКод:
yyy.yyy.yyy.yyy key
racoon.confКод:
path pre_shared_key "/etc/racoon/psk.txt";
remote anonymous
{
exchange_mode aggressive,main,base;
doi ipsec_doi;
situation identity_only;
lifetime time 28880 sec;
initial_contact on;
nat_traversal off;
proposal_check obey;
proposal {
encryption_algorithm 3des;
hash_algorithm md5;
authentication_method pre_shared_key;
dh_group 2;
}
}
sainfo anonymous
{
pfs_group 2;
encryption_algorithm 3des;
authentication_algorithm hmac_md5;
compression_algorithm deflate;
}
ipsec-tools.confКод:
#!/usr/sbin/setkey -f
flush;
spdflush;
spdadd 192.168.0.0/16 192.168.225.0/24 any -P out ipsec esp/tunnel/192.168.253.2-yyy.yyy.yyy.yyy/require;
spdadd 192.168.225.0/24 192.168.0.0/16 any -P in ipsec esp/tunnel/yyy.yyy.yyy.yyy-192.168.253.2/require;
С такими настройками работает ровно половина длинков и все linux сервера.
Я не смог поставить racoonна шлюз, по причине того что пакеты уходят на шлюз по умолчанию, приоритеты ipsec не помогают.
ИПСЕК тенуль между Dlink - Dlink работает вроде нормально
Может кто в этом увид проблему?
Такая схему у меня работала 2 месяца нормально. никто изменений не вносил, длинки работали бесперебойно. Началось это все месяц назад на нескольких длинках, сейчас уже на всех. Это может как-то связано с вирусами или атаками?
Вход
Регистрация
FAQ
Поиск
