Подскажите как настроить сеть с протоколом ipsec между двумя убунтами
Настройка vpn (ipsec) сети между двумя ubuntu
А для начала пробовал что нибудь настроить?
могу помоч по pptp.
пробовал настроить, используя пакеты ipsec-tools и racoon как то не совсем получилось, пакеты нормально только в одну сторону идут. если поможешь разобраться с pptp для начала буду благодарен.
Ну смотри так настраивал vpn server http://www.ylsoftware.com/news/407
а подключение к нему Pptp полно уже инфы! ток не забудь на сервере прописать маршрут до ип которые бушь давать пользователем через pppX
Понятно вроде будут вопросы пиши.
когда я создаю клиента таким образом:
create a /etc/ppp/peers/$TUNNEL file:
pty "pptp $SERVER --nolaunchpppd"
name $DOMAIN\\$USERNAME
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam $TUNNEL
все вроде бы нормально сохраняется, но когда я пытаюсь запустить pon $TUNNEL, то не находиться файл клиента. в чем может быть проблема?
по этой статье, пытаюсь настроить.
на сервере пока закоментируй
# Используем шифрование
require-mppe
а клиент лучше так
http://www.ylsoftware.com/news/417
Не забудь маршруты на сервере и клиента.
Не забудь маршруты на сервере.
подскажи как их прописать. что то типа route add 10.10.0.0 mask 255.255.0.0 10.10.1.1?
Чуть подправил. Лан я на боковую если что завтра помогу.
1) соединение есть? ifconfig
2) При настройке сервера что указал? если так "remoteip 192.168.1.200-254" то так.
3) sudo route add 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 (это тоже из опять же настроек сервера строки localip )
или как вариант у клиента посмотреть sudo ifconfig
sudo route add 192.168.1.0 netmask 255.255.255.0 dev ppp0 (тут самое последнее из ifconfig)
1) соединение есть?
пингуються в обе стороны, насчет ifconfig помоему ничего не изменилось, либо я слегка запутываюсь
При настройке сервера что указал? если так "remoteip 192.168.1.200-254" то так.
указал remoteip 192.168.1.0-254
sudo route add 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 (это тоже из опять же настроек сервера строки localip )
в строке localip 192.168.1.34 (адрес сервера, в моей локалке)
(тут самое последнее из ifconfig)
всмысле sudo route add 192.168.1.0 netmask 255.255.255.0 dev ppp0 должна быть последняя строчка? в ifconfig?
ну смотри раз пингует значиться все норм?
так то да, только с ifconfig непонятка должен же появиться новый ppp-интерфейс ?
у клиента должен появиться но и на сервере.
sudo ipconfig -a
Честно пока с ipsec не замарачивался поэтому не чё подсказать не могу.
если интересно то по настройке ipsec статья по которой я пытался настроить
Да на это пока vpn спасает.
так vpn это просто название технологии, а pptp и ipsec варианты ее реализации. с pptp разобрался, если кто-нибудь может помочь по настройке ipsec пишите
согласен также ещё есть l2tp
Вот, подробная статья по настройке ipsec http://joyit.ru/ubuntu/29-ubuntu-11-04-ipsec-ipsec-tools-racoon.html