LINUX.ORG.RU

История изменений

Исправление time, (текущая версия) :

Нашел ошибку, была в этой строчке конфига rightsubnet=10.10.10.0/24

при этом на каждое подключение выдавалось:

# ipsec status
Security Associations (2 up, 0 connecting):
      myConn[4]: ESTABLISHED 2 seconds ago, 
...
      myConn{3}:   0.0.0.0/0 === 10.10.10.0/24 (тут)
      myConn[2]: ESTABLISHED 85 seconds ago, 
...
      myConn{2}:   0.0.0.0/0 === 10.10.10.0/24 (и тут)

Поменял на rightsubnet=%dynamic тунель стал на 1 пир с маской 32

# ipsec status
Security Associations (3 up, 0 connecting):
      myConn[4]: ESTABLISHED 3 seconds ago, 
...
      myConn{3}:   0.0.0.0/0 === 10.10.10.3/32 (стало)
      myConn[2]: ESTABLISHED 54 seconds ago, 
...
      myConn{2}:   0.0.0.0/0 === 10.10.10.2/32 (стало)

Исправление time, :

Нашел ошибку, была в этой строчке конфига rightsubnet=10.10.10.0/24

при этом на каждое подключение выдавалось:

# ipsec status
Security Associations (2 up, 0 connecting):
      myConn[4]: ESTABLISHED 2 seconds ago, 
...
      myConn{3}:   0.0.0.0/0 === 10.10.10.0/24 (тут)
      myConn[2]: ESTABLISHED 85 seconds ago, 
...
      myConn{2}:   0.0.0.0/0 === 10.10.10.0/24 (и тут)

Поменял на rightsubnet=%dynamic

# ipsec status
Security Associations (3 up, 0 connecting):
      myConn[4]: ESTABLISHED 3 seconds ago, 
...
      myConn{3}:   0.0.0.0/0 === 10.10.10.3/32 (стало)
      myConn[2]: ESTABLISHED 54 seconds ago, 
...
      myConn{2}:   0.0.0.0/0 === 10.10.10.2/32 (стало)

Исправление time, :

Нашел ошибку, была в этой строчке конфига rightsubnet=10.10.10.0/24

при этом на каждое подключение выдавалось:

# ipsec status
Security Associations (2 up, 0 connecting):
      myConn[4]: ESTABLISHED 2 seconds ago, 
...
      myConn{3}:   0.0.0.0/0 === **10.10.10.0/24**
      myConn[2]: ESTABLISHED 85 seconds ago, 
...
      myConn{2}:   0.0.0.0/0 === **10.10.10.0/24**

Поменял на rightsubnet=%dynamic

# ipsec status
Security Associations (3 up, 0 connecting):
      myConn[4]: ESTABLISHED 3 seconds ago, 
...
      myConn{3}:   0.0.0.0/0 === **10.10.10.3/32**
      myConn[2]: ESTABLISHED 54 seconds ago, 
...
      myConn{2}:   0.0.0.0/0 === **10.10.10.2/32**

Исправление time, :

Нашел ошибку, была в этой строчке конфига rightsubnet=10.10.10.0/24

при этом на каждое подключение выдавалось:

# ipsec status
Security Associations (2 up, 0 connecting):
      myConn[4]: ESTABLISHED 2 seconds ago, 
...
      myConn{3}:   0.0.0.0/0 === 10.10.10.0/24
      myConn[2]: ESTABLISHED 85 seconds ago, 
...
      myConn{2}:   0.0.0.0/0 === 10.10.10.0/24

Поменял на rightsubnet=%dynamic

# ipsec status
Security Associations (3 up, 0 connecting):
      myConn[4]: ESTABLISHED 3 seconds ago, 
...
      myConn{3}:   0.0.0.0/0 === 10.10.10.3/32
      myConn[2]: ESTABLISHED 54 seconds ago, 
...
      myConn{2}:   0.0.0.0/0 === 10.10.10.2/32

Исходная версия time, :

Нашел ошибку, была в этой строчке конфига rightsubnet=10.10.10.0/24

при этом на каждое подключение выдавалось:

ipsec status

Security Associations (2 up, 0 connecting): myConn[4]: ESTABLISHED 2 seconds ago, … myConn{3}: 0.0.0.0/0 === 10.10.10.0/24 myConn[2]: ESTABLISHED 85 seconds ago, … myConn{2}: 0.0.0.0/0 === 10.10.10.0/24

Поменял на rightsubnet=%dynamic

ipsec status

Security Associations (3 up, 0 connecting): myConn[4]: ESTABLISHED 3 seconds ago, … myConn{3}: 0.0.0.0/0 === 10.10.10.3/32 myConn[2]: ESTABLISHED 54 seconds ago, … myConn{2}: 0.0.0.0/0 === 10.10.10.2/32