GIF туннели
Добавлено: 2018-04-28 14:17:15
Всем привет!
Помогите пожалуйста решить головоломку.
Задача такая есть две сети на freebsd 10.3 и их нужно связать между собой.
1) задача сделать доступ без шифрования
2) подключить ipsec
Решил сделать все через туннель gif0 (не подключая пока racoon и ipsec)
что сделано:
по хендуку с небольшими правками https://www.freebsd.org/doc/ru/books/ha ... uting.html
создан интерфейс gif0 на офисном и филиальном шлюзе
gif0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
options=80000<LINKSTATE>
tunnel inet А.А.А.А --> В.В.В.В
inet а.а.а.а --> в.в.в.в netmask 0xfffffffc
nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
тоесть, gif настроен вроде правильно!
в ipfw прописал правило:
allow ip from any to any via gif
Что на данный момент есть.
я с филиального шлюза могу пинговать шлюз офиса и компы внутри сети и наоброт, НО я не могу из внутренней сети пинговать внутренние ресурсы другой сети (((
подскажите кто сталкивался с настройкой такой конфигурации в какую сторону копать?
Помогите пожалуйста решить головоломку.
Задача такая есть две сети на freebsd 10.3 и их нужно связать между собой.
1) задача сделать доступ без шифрования
2) подключить ipsec
Решил сделать все через туннель gif0 (не подключая пока racoon и ipsec)
что сделано:
по хендуку с небольшими правками https://www.freebsd.org/doc/ru/books/ha ... uting.html
создан интерфейс gif0 на офисном и филиальном шлюзе
gif0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
options=80000<LINKSTATE>
tunnel inet А.А.А.А --> В.В.В.В
inet а.а.а.а --> в.в.в.в netmask 0xfffffffc
nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
тоесть, gif настроен вроде правильно!
в ipfw прописал правило:
allow ip from any to any via gif
Что на данный момент есть.
я с филиального шлюза могу пинговать шлюз офиса и компы внутри сети и наоброт, НО я не могу из внутренней сети пинговать внутренние ресурсы другой сети (((
подскажите кто сталкивался с настройкой такой конфигурации в какую сторону копать?