IPSEC Strongswan шифрует только в одну сторону

@coolSZ · Регистрация: 09.04.2021

Студворк — интернет-сервис помощи студентам

Нужно настроить IPSec над GRE. Задание по демонстрационному экзамену.
Есть три роутера RTR-R, RTR-L, ISP.
RTR-R имеет адреса:
5.5.5.100 - внешний адрес;
172.16.101.1 - внутренний;
1.1.1.2 - GRE.
RTR-L имеет адреса:
4.4.4.100 - внешний адрес;
192.168.101.1 - внешний адрес;
1.1.1.1 - GRE.
При отправке ISP, через который идет трафик, не должен видеть что находится в пакетах. И эта информация шифруется только в одну сторону. Ответ не шифруется.

Конфиг ipsec.conf выглядит такое на обоих машинах:

IPSEC Strongswan шифрует только в одну сторону

ipsec statusall выдает такое, разве что меняется информация по IP в зависимости от машины:

@insect_87 · 25.05.2023, 08:48

когда GRE шифруете, то mode - transport, а не tunnel, а в политиках указываете протокол транспортного уровня, а не IP

@coolSZ · 25.05.2023, 13:19 **[ТС]**

Поменял mode на transport, шифроваться вообще перестало
До

После

Еще не совсем понял, где это указывать...

Сообщение от insect_87

в политиках указываете протокол транспортного уровня, а не IP

@coolSZ · 25.05.2023, 14:15 **[ТС]**

Конфиг я так понимаю так должен быть переделан?

@insect_87 · 26.05.2023, 08:36

leftsubnet и rightsubnet не указывайте, да и лучше поставьте ikev1

@coolSZ 0 / 0 / 0 Регистрация: 09.04.2021 Сообщений: 16
		1
	IPSEC Strongswan шифрует только в одну сторону 24.05.2023, 20:17. Показов 362. Ответов 4 Метки debian, ipsec, strongswan (Все метки) Нужно настроить IPSec над GRE. Задание по демонстрационному экзамену. Есть три роутера RTR-R, RTR-L, ISP. RTR-R имеет адреса: 5.5.5.100 - внешний адрес; 172.16.101.1 - внутренний; 1.1.1.2 - GRE. RTR-L имеет адреса: 4.4.4.100 - внешний адрес; 192.168.101.1 - внешний адрес; 1.1.1.1 - GRE. При отправке ISP, через который идет трафик, не должен видеть что находится в пакетах. И эта информация шифруется только в одну сторону. Ответ не шифруется. Конфиг ipsec.conf выглядит такое на обоих машинах: ipsec statusall выдает такое, разве что меняется информация по IP в зависимости от машины: Миниатюры 0

@insect_87 Модератор 11098 / 6910 / 1868 Регистрация: 25.12.2012 Сообщений: 29,187
	25.05.2023, 08:48	2
	когда GRE шифруете, то mode - transport, а не tunnel, а в политиках указываете протокол транспортного уровня, а не IP 0

@coolSZ 0 / 0 / 0 Регистрация: 09.04.2021 Сообщений: 16
	25.05.2023, 13:19 [ТС]	3
	Поменял mode на transport, шифроваться вообще перестало До После Еще не совсем понял, где это указывать... Сообщение от insect_87 в политиках указываете протокол транспортного уровня, а не IP 0

@coolSZ 0 / 0 / 0 Регистрация: 09.04.2021 Сообщений: 16
	25.05.2023, 14:15 [ТС]	4
	Конфиг я так понимаю так должен быть переделан? 0

@insect_87 Модератор 11098 / 6910 / 1868 Регистрация: 25.12.2012 Сообщений: 29,187
	26.05.2023, 08:36	5
	leftsubnet и rightsubnet не указывайте, да и лучше поставьте ikev1 0

Опции темы