Всем привет!
Помогите пожалуйста решить головоломку.
Задача такая есть две сети на freebsd 10.3 и их нужно связать между собой.
1) задача сделать доступ без шифрования
2) подключить ipsec
Решил сделать все через туннель gif0 (не подключая пока racoon и ipsec)
что сделано:
по хендуку с небольшими правками https://www.freebsd.org/doc/ru/books/ha ... uting.html
создан интерфейс gif0 на офисном и филиальном шлюзе
gif0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
options=80000<LINKSTATE>
tunnel inet А.А.А.А --> В.В.В.В
inet а.а.а.а --> в.в.в.в netmask 0xfffffffc
nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
тоесть, gif настроен вроде правильно!
в ipfw прописал правило:
allow ip from any to any via gif
Что на данный момент есть.
я с филиального шлюза могу пинговать шлюз офиса и компы внутри сети и наоброт, НО я не могу из внутренней сети пинговать внутренние ресурсы другой сети (((
подскажите кто сталкивался с настройкой такой конфигурации в какую сторону копать?
GIF туннели
Модератор: terminus
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
-
- подполковник
- Сообщения: 3927
- Зарегистрирован: 2008-09-04 11:51:25
- Откуда: Санкт-Петербург
-
- прапорщик
- Сообщения: 496
- Зарегистрирован: 2015-05-25 14:36:32
GIF туннели
Так у него и так gif0 виден. А вот насчет маршрутов - это точно.
Явно нехватает в /etc/rc.conf что-то вроде этого:
Код: Выделить всё
# route add -net 192.168.10.1/32 192.168.1.1
# route add -net 192.168.1.1/32 192.168.10.1
route_vpn3="-net 192.168.10.0/24 192.168.1.1"
static_routes="vpn1 vpn3 lnet gate2 dmz"