Стоит такая задача: есть 2 машины соединёные в тунель по принципу http://www.lissyara.su/?id=1050 (настраивал не я ). Интересует можно ли добавить третью машину в тунель, если да, то как я понял, надо всё делать по такому же принципу и просто добавть в /etc/ipsec.conf сети. Ещё смущает, то что на одной машине такой странный racoon.conf то есть он как бы не слушает ни какой порт, может просто я немног оне понял.
Код: Выделить всё
path include "/usr/local/etc/racoon" ;
path pre_shared_key "/usr/local/etc/racoon/psk.txt" ;
padding
{
maximum_length 20;
randomize on;
strict_check on;
exclusive_tail off;
}
listen
{
#isakmp ::1 [7000];
#isakmp 202.249.11.124 [500];
#admin [7002];
#strict_address;
}
timer
{
counter 5;
interval 10 sec;
persend 1;
phase1 30 sec;
phase2 15 sec;
}
remote anonymous
{
exchange_mode aggressive,main;
nonce_size 16;
lifetime time 10 min; # sec,min,hour
initial_contact on;
support_proxy off;
proposal_check obey; # obey, strict or claim
proposal {
encryption_algorithm 3des;
hash_algorithm sha1;
authentication_method pre_shared_key ;
dh_group 2 ;
}
}
sainfo anonymous
{
lifetime time 10 min;
encryption_algorithm rijndael;
authentication_algorithm hmac_sha1;
compression_algorithm deflate ;
