Возможно ли организовать VPN между dfl-700 и Red Had 9 на котором установлен пакет FreeSwan

После создания на обоих сторонах параметров соединения, на стороне Linux машины tcpdump-ом только запросы от Freeswan

tcpdump: listening on eth0
16:52:02.010149 195.158.1.26.isakmp > 213.208.32.220.isakmp: isakmp: phase 1 I ident: [|sa] (DF)
16:52:12.009785 195.158.1.26.isakmp > 213.208.32.220.isakmp: isakmp: phase 1 I ident: [|sa] (DF)
16:52:32.019792 195.158.1.26.isakmp > 213.208.32.220.isakmp: isakmp: phase 1 I ident: [|sa] (DF)
16:53:12.020106 195.158.1.26.isakmp > 213.208.32.220.isakmp: isakmp: phase 1 I ident: [|sa] (DF)


Спасибо.

Безусловно создать такой туннель можно. Благо реализация IPSec стандартная с обоих сторон. Вам следует внимательно проверить параметры тоннеля с обоих сторон и разобраться почему устройство (или FreeSWAN) не отвечает на входящие запросы.

_________________
С уважением -- Александр Шебаронин.

спасибо за ответ.
Тоннель создали. Но работает он немного странно. Живет 30 минут а затем умирает. Скорее всего стороны не могут договорится о смене ключа, после того как завершается время жизни ключа.
Если тонель перестартовать со стороны DFL-700, то он опять живет только 30 минут. Мы постараемся решить эту проблему, но все равно остается вопрос на будущее. D-Link у нас установлен на удаленной стороне и при падении тоннеля некому будет перестартовывать туннель. Существуют ли способ заставить DFL-700 переинициализировать соединение?

Можно настроить на нем механизм Keepalive. Как совсем "железобетонный" метод -- разрешить удаленное управление по внешнему IP и вручную сбрасывать туннель.

_________________
С уважением -- Александр Шебаронин.