ipsec между двумя машинаим

[niro]

Цель - ipsec тунель между двумя машинами, не сетями!
Есть две машины, первая A.B.C.D, вторая W.X.Y.Z, между ними нужно пустить только определенный тип трафика по ipsec.
Начал с простого:

Код: Выделить всё

# ifconfig gif0 create
# ifconfig gif0 inet A.B.C.D W.X.Y.Z
# ifconfig gif0 tunnel A.B.C.D W.X.Y.Z

На интерфейс повесил tcpdump -i gif0 и пустил пинг W.X.Y.Z . Ничего tcpdump не показал, что-то упустил.
Как я понял достаточно изначально поднять этот тунель, после чего в можно применить к этому тунелю ipsec.
Что я не сделал или чего не доделал для настройки тунеля ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

а что значит между двумя машинами?
и в чем разница
машины или сети?
роутинг то полюбому наскоко я помню нужен

[niro]

Две машины достаточно удалены друг от друга.
Возможно я немного не понимаю самого принципа, можно в данном случае объяснить или показавать решение проблемы ?

[paradox]

да я и проблемы то еще не вижу толком
в чем загвозка то?

[niro]

Для начала - через тунель не пошли пакеты

[paradox]

поищи по форуму
уже рассматривались примеры поднятие тонелей через gif и его настройка

[f0s]

а в статейках есть...

[niro]

А как погнать через этот туннель определенный тип трафика, например только tcp, или только udp. Т.е. чтобы не указанный трафик шел не по туннелю ?

[f0s]

ipfw?

[paradox]

udp или tcp - никак
в от определенные запросы
фаерволом

[niro]

Все никак не получается поднять тунель и направить по нему трафик. условие тоже две машины, первая A.B.C.D, вторая W.X.Y.Z . трафик от первой ко второй нужно через тунель.

[snorlov]

А может просто обойтись поднятием ipsec и пропиской политик, если я правильно понимаю gif-ы нужны для инкапсуляции одних пакетов в другие