Pessoal,
Estou montado uma VPN na empresa com o OpenSwan, porém não estou conseguindo
acessar de um dos da VPN e gostaria de uma ajuda para conseguir fazer
funcionar 100%
*erro "/var/log/syslog"*
Aug 29 13:57:25 vpn ipsec_setup: insmod
/lib/modules/2.6.18-6-686/kernel/net/key/af_key.ko
Aug 29 13:57:25 vpn ipsec_setup: insmod
/lib/modules/2.6.18-6-686/kernel/net/ipv4/xfrm4_tunnel.ko
Aug 29 13:57:25 vpn ipsec_setup: insmod
/lib/modules/2.6.18-6-686/kernel/net/xfrm/xfrm_user.ko
Aug 29 13:57:27 vpn ipsec__plutorun: 104 "ourofertil" #1: STATE_MAIN_I1:
initiate
Aug 29 13:57:27 vpn ipsec__plutorun: *...could not start conn "minha_rede"*
entao executei o comando:
*ipsec auto --up minha_rede*
E nao apareceu nenhum erro:
*ETHE*=eth0 => ip externo
*ETHI*=eth1 => ip interno
*IPEXT*=200.213.48.xxx
*IPINT*=10.0.0.xx Rede: 10.0.0.0/24
*IPVPN*=201.3.161.xxx
*IPVPNR*=192.168.1.xx Rede: 192.168.1.0/24
minha rotas:
*route -n*
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use
Iface
200.213.48.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.1.0 200.213.48.1 255.255.255.0 UG 0 0 0 eth0
0.0.0.0 200.213.48.1 0.0.0.0 UG 0 0 0 eth0
*/etc/ipsec.conf*
version 2.0 # conforms to second version of ipsec.conf specification
config setup
interfaces=%defaultroute
klipsdebug=none
plutodebug=none
uniqueids=yes
conn %default
keyingtries=0
leftrsasigkey=%cert
rightrsasigkey=%cert
conn block
auto=ignore
conn private
auto=ignore
conn private-or-clear
auto=ignore
conn clear-or-private
auto=ignore
conn clear
auto=ignore
conn packetdefault
auto=ignore
conn minha_rede
authby=secret
type=tunnel
compress=yes
keylife=60m
keyexchange=ike
left=200.213.48.xxx
leftsubnet=10.0.0.0/24
leftnexthop=%defaultroute
right=201.3.161.xxx
rightsubnet=192.168.1.0/24
auth=esp
esp=3des-md5-96
pfs=yes
auto=start
#Disable Opportunistic Encryption
include /etc/ipsec.d/examples/no_oe.conf
*/etc/ipsec.secrets*
200.213.48.xxx 201.3.161.xxx: PSK "key"
Eu não consigo pingar da minha rede (10.0.0.x) para a rede (192.168.1.0) ao
contrario eu consigo pingar normalmente.
O que pode estar dando de errado:
