LinuxForum.Fans
Тема

Настройка vpn (ipsec) сети между двумя ubuntu

Автор: Bellicose 18 сообщений 10505 просмотров
#95745

Подскажите как настроить сеть с протоколом ipsec между двумя убунтами

#95746

А для начала пробовал что нибудь настроить?
могу помоч по pptp.

#95787

пробовал настроить, используя пакеты ipsec-tools и racoon как то не совсем получилось, пакеты нормально только в одну сторону идут. если поможешь разобраться с pptp для начала буду благодарен.

#95796

Ну смотри так настраивал vpn server http://www.ylsoftware.com/news/407
а подключение к нему Pptp полно уже инфы! ток не забудь на сервере прописать маршрут до ип которые бушь давать пользователем через pppX
Понятно вроде будут вопросы пиши.

#95836

когда я создаю клиента таким образом:
create a /etc/ppp/peers/$TUNNEL file:

pty "pptp $SERVER --nolaunchpppd"
name $DOMAIN\\$USERNAME
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam $TUNNEL

все вроде бы нормально сохраняется, но когда я пытаюсь запустить pon $TUNNEL, то не находиться файл клиента. в чем может быть проблема?
по этой статье, пытаюсь настроить.

#95842

на сервере пока закоментируй
# Используем шифрование
require-mppe
а клиент лучше так
http://www.ylsoftware.com/news/417

Не забудь маршруты на сервере и клиента.

#95864

Не забудь маршруты на сервере.

подскажи как их прописать. что то типа route add 10.10.0.0 mask 255.255.0.0 10.10.1.1?

#95867

Чуть подправил. Лан я на боковую если что завтра помогу.
1) соединение есть? ifconfig
2) При настройке сервера что указал? если так "remoteip 192.168.1.200-254" то так.
3) sudo route add 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 (это тоже из опять же настроек сервера строки localip )
или как вариант у клиента посмотреть sudo ifconfig
sudo route add 192.168.1.0 netmask 255.255.255.0 dev ppp0 (тут самое последнее из ifconfig)

#95881

1) соединение есть?

пингуються в обе стороны, насчет ifconfig помоему ничего не изменилось, либо я слегка запутываюсь

При настройке сервера что указал? если так "remoteip 192.168.1.200-254" то так.

указал remoteip 192.168.1.0-254

sudo route add 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 (это тоже из опять же настроек сервера строки localip )

в строке localip 192.168.1.34 (адрес сервера, в моей локалке)

(тут самое последнее из ifconfig)

всмысле sudo route add 192.168.1.0 netmask 255.255.255.0 dev ppp0 должна быть последняя строчка? в ifconfig?

#95890

ну смотри раз пингует значиться все норм?

#95896

так то да, только с ifconfig непонятка должен же появиться новый ppp-интерфейс ?

#95897

у клиента должен появиться но и на сервере.
sudo ipconfig -a

#95899

Честно пока с ipsec не замарачивался поэтому не чё подсказать не могу.

#95903

Да на это пока vpn спасает.

#95913

так vpn это просто название технологии, а pptp и ipsec варианты ее реализации. с pptp разобрался, если кто-нибудь может помочь по настройке ipsec пишите

#95920

согласен также ещё есть l2tp

Войдите или зарегистрируйтесь, чтобы ответить.