[Debian] FreeSwan VPN - Linux en overige clients

maandag 12 november 2001 21:40

Acties:

Topicstarter

Ik wil onder Debian linux 2 gateways verbinden met een vpn.
De 2 gateways verzorgen nu internet voor de mensen die erachter zitten met masq'ing. Dat werkt goed.
Helaas wil het niet lukken met het opzetten van FreeSwan. Ik heb het eindelijk zover gekregen dat er geen errors meer zijn, maar ik kan nog steeds niet pingen oid.

Het connectie-gedeelt van mijn ipsec.conf ziet er zo uit:

code:

conn n2n
      left=IP-Gateway_1
      leftsubnet=192.168.0.0/24
      leftfirewall=yes
      leftnexthop=Gateway_ISP
      right=IP-Gateway_2
      rightsubnet=192.168.2.0/24
      rightfirewall=yes
      rightnexthop=Gateway_ISP

Met het commando ipsec manual --up n2n wordt de verbinding gestart. Ik krijg hierbij geen errors meer.
Maar als ik nu op een PC in 1 van de subnetten ga pingen naar de andere kant wil dit niet lukken.

Wie weet wat er fout gaat?

maandag 12 november 2001 21:46

Acties:

VHware

code:

conn vpn02
      left=gw1_IP
      leftsubnet=192.168.2.0/24
      leftnexthop=%defaultroute
      right=gw2_IP
      rightsubnet=192.168.4.0/24
      rightnexthop=%defaultroute
      auto=start
      authby=rsasig
      leftrsasigkey=0sAQNwk10ruesPKBNhlb6kdN8UL7gb
      leftid=@alpha.zork.hostname.org
      rightrsasigkey=0x010390bd1145083043cd54b3
      rightid=@mainport.vhware.org

zoiets als dit werkt wel. Je moet wel keys hebben en host-IDs.

maandag 12 november 2001 21:57

Acties:

Zeezicht

Topicstarter

Hoe maak ik dan van die keys en host-ID's? In de voorbeelden die ik gezien heb staat connecties zoals ik die heb zonder die keys en ID's namelijk.

maandag 12 november 2001 22:48

Acties:

igmar

ISO20022

[quote
Hoe maak ik dan van die keys en host-ID's? In de voorbeelden die ik gezien heb staat connecties zoals ik die heb zonder die keys en ID's namelijk.
[/quote]

Voorbeelden hierboven zijn manual keying, het is tegenwoordig hip om je keys uit de DNS te halen