forum.lissyara.su

Цель - ipsec тунель между двумя машинами, не сетями!
Есть две машины, первая A.B.C.D, вторая W.X.Y.Z, между ними нужно пустить только определенный тип трафика по ipsec.
Начал с простого: На интерфейс повесил tcpdump -i gif0 и пустил пинг W.X.Y.Z . Ничего tcpdump не показал, что-то упустил.
Как я понял достаточно изначально поднять этот тунель, после чего в можно применить к этому тунелю ipsec.
Что я не сделал или чего не доделал для настройки тунеля ?

а что значит между двумя машинами?
и в чем разница
машины или сети?
роутинг то полюбому наскоко я помню нужен

Две машины достаточно удалены друг от друга.
Возможно я немного не понимаю самого принципа, можно в данном случае объяснить или показавать решение проблемы ?

да я и проблемы то еще не вижу толком
в чем загвозка то?

Для начала - через тунель не пошли пакеты

поищи по форуму
уже рассматривались примеры поднятие тонелей через gif и его настройка

а в статейках есть...

А как погнать через этот туннель определенный тип трафика, например только tcp, или только udp. Т.е. чтобы не указанный трафик шел не по туннелю ?

ipfw?

udp или tcp - никак
в от определенные запросы
фаерволом

Все никак не получается поднять тунель и направить по нему трафик. условие тоже две машины, первая A.B.C.D, вторая W.X.Y.Z . трафик от первой ко второй нужно через тунель.

А может просто обойтись поднятием ipsec и пропиской политик, если я правильно понимаю gif-ы нужны для инкапсуляции одних пакетов в другие