racoon на 2-х интерфейсах
Добавлено: 2008-11-12 6:50:11
Захотелось сделать следующее.. Есть внешний IP на котором весит racoon, есть алиас к этому IP. Хочу запустить еще один экземпляр racoon для алиаса. Собственно racoon стартует, sockstat показывает что он слушает интерфейс.
В логах следующее:
конфиг рабочий, ошибок/опечаток нет, про ipsec.conf не забыл, в фаере следующее:
В логах следующее:
Код: Выделить всё
2008-11-12 13:41:55: DEBUG: 108 bytes from 11.11.11.11[500] to 22.22.22.22[500]
2008-11-12 13:41:55: DEBUG: sockname 11.11.11.11[500]
2008-11-12 13:41:55: DEBUG: send packet from 11.11.11.11[500]
2008-11-12 13:41:55: DEBUG: send packet to 22.22.22.22[500]
2008-11-12 13:41:55: DEBUG: 1 times of -1 bytes message will be sent to 22.22.22.22[500]
2008-11-12 13:41:55: DEBUG:
ca85628c af22b43e 473b0149 10e040e2 01100200 00000000 0000006c 0d00003c
00000001 00000001 00000030 01010401 00000000 00000024 01010000 80010005
80020002 80030001 80040001 800b0001 000c0004 00000e10 00000014 afcad713
68a1f1c9 6b8696fc 77570100
2008-11-12 13:41:55: ERROR: sendfromto failed
2008-11-12 13:41:55: ERROR: failed to process packet.
2008-11-12 13:41:55: DEBUG: an undead schedule has been deleted.
конфиг рабочий, ошибок/опечаток нет, про ipsec.conf не забыл, в фаере следующее:
Код: Выделить всё
02900 452 56964 allow udp from 22.22.22.22 to me dst-port 500
03000 0 0 allow esp from me to 22.22.22.22
03100 0 0 allow esp from 22.22.22.22 to me