Так и не разобрался, как делать шифрование в канале средствами etcnet.
Что у меня есть и работает без шифрования:

файлы в /etc/net/ifaces/tun-novour:
ipv4address:
10.2.0.1 peer 10.2.0.2/32

ipv4route:
192.168.2.0/24 via 10.2.0.2

options:
TYPE=iptun
TUNTYPE=gre
TUNLOCAL=192.168.100.1
TUNREMOTE=192.168.99.100
REQUIRES=eth2
TUNSPI=0x2001
CIPHER=3des-cbc
CIPHERFILE=random-3des.key
DIGEST=md5
DIGESTFILE=random-md5.key

в каталоге также лежат файлы random-3des.key и random-md5.key, скопированные
из /etc/ipsec

Туннель поднимается, пакеты ходят, но шифрования нет.
Что я забыл и куда копать?

-- 
Stanislav
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить