racoon на 2-х интерфейсах

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
krilya
мл. сержант
Сообщения: 106
Зарегистрирован: 2008-03-11 4:42:29
Откуда: Комсомольск-на-Амуре

racoon на 2-х интерфейсах

Непрочитанное сообщение krilya » 2008-11-12 6:50:11

Захотелось сделать следующее.. Есть внешний IP на котором весит racoon, есть алиас к этому IP. Хочу запустить еще один экземпляр racoon для алиаса. Собственно racoon стартует, sockstat показывает что он слушает интерфейс.
В логах следующее:

Код: Выделить всё

2008-11-12 13:41:55: DEBUG: 108 bytes from 11.11.11.11[500] to 22.22.22.22[500]
2008-11-12 13:41:55: DEBUG: sockname 11.11.11.11[500]
2008-11-12 13:41:55: DEBUG: send packet from 11.11.11.11[500]
2008-11-12 13:41:55: DEBUG: send packet to 22.22.22.22[500]
2008-11-12 13:41:55: DEBUG: 1 times of -1 bytes message will be sent to 22.22.22.22[500]
2008-11-12 13:41:55: DEBUG:
ca85628c af22b43e 473b0149 10e040e2 01100200 00000000 0000006c 0d00003c
00000001 00000001 00000030 01010401 00000000 00000024 01010000 80010005
80020002 80030001 80040001 800b0001 000c0004 00000e10 00000014 afcad713
68a1f1c9 6b8696fc 77570100
2008-11-12 13:41:55: ERROR: sendfromto failed
2008-11-12 13:41:55: ERROR: failed to process packet.
2008-11-12 13:41:55: DEBUG: an undead schedule has been deleted.

конфиг рабочий, ошибок/опечаток нет, про ipsec.conf не забыл, в фаере следующее:

Код: Выделить всё

02900   452   56964 allow udp from 22.22.22.22 to me dst-port 500
03000     0       0 allow esp from me to 22.22.22.22
03100     0       0 allow esp from 22.22.22.22 to me

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35170
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: racoon на 2-х интерфейсах

Непрочитанное сообщение Alex Keda » 2008-11-12 8:55:19

логгинга дени включи, посмотри - мож ещё чего по делу нехватает...
Убей их всех! Бог потом рассортирует...