22 мая 2009 г. 15:34 пользователь Igor Golovichev <[email protected]>написал:

> В сообщении от Friday 22 May 2009 08:57:14 Stanislav Vlasov написал(а):
> > Так и не разобрался, как делать шифрование в канале средствами etcnet.
> > Что у меня есть и работает без шифрования:
> >
> > файлы в /etc/net/ifaces/tun-novour:
> > ipv4address:
> > 10.2.0.1 peer 10.2.0.2/32
> [...]
> > Туннель поднимается, пакеты ходят, но шифрования нет.
> > Что я забыл и куда копать?
>
> А как определил, что нет шифрования, если
> TUNTYPE=gre
> то оно должно быть, если пакеты ходят.
>

man tcpdump

Вполне видно, что внутри незашифрованных пакетов, к примеру, ICMP

Впрочем, уже настроил.
А забыл я setkey.conf и немного напутал в racoon.conf

-- 
Stanislav
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить