172 похожих чатов

Всем привет! Никто не дружил циску со strongswan (swanctl)? В плане

того, чтобы на циску прилетал автоматом ip через "ip address negotiated"
Обычный mGRE нормально работает, Linux (strongswan) в качестве хаба. А вот чтобы не писать вручную ip на споках, хотелось перейти на "ip address negotiated".
Попробовал на текущих настройках на шару создать пул и привязать к текущему конекту стронгсвана, в логах видно, что ip пушит, но потом ike конекшен дропается.
Подозрения на то, что strongswan (swanctl) не поддерживает пушинг ip в транспортном режиме(
strongSwan swanctl 5.9.6

1 ответов

7 просмотров
Виктор- Автор вопроса

Отвечу сам себе) Да и может кому полезно будет. Получилось завести это все через xfrm (с указанием id естественно) интерфейс на Линуксе плюс swanctl (трафик селектор нормально работает и с 0.0.0.0/0 за счет указания id xfrm). Со стороны циски tunnel mode ipsec ipv4 и ip address negotiated. Плюс tunnel key, равный id xfrm и if_id swanctl

Похожие вопросы

Обсуждают сегодня

#include <stdio.h> #include <stdlib.h> #include <time.h> void mass_first_generate(int mass[5][7]) {     for (int N = 0; N < 5; N++) {         for (int A = 0; A < 7; A++) {   ...
Чувак
6
https://www.linkedin.com/posts/ugama-benedicta-kelechi-codergirl-103041300_mobiledevelopment-fluttertraining-handsonlearning-activity-7263445699227254784-IdHB?utm_source=share...
CoderGirl
16
Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Ну вот просто даже давайте вот как. Какой нибудь конкретный кейс, можете в пример привести, где бч работает и приносит прикладную пользу, а не просто что бы было? Не крипту.
Alexander Andreev
22
объясните пожалуйста, почему функция не работает должным образом? вроде должно брать активное окно сравнивать его размер с размером экрана, и если есть совпадение = true прове...
JF
12
Гляньте, че бывает: Сегодня по одному проекту одной вебстудии делал проект небольшой, на их хостинге. На Modx revo. В определенный момент , работая в админке, вдруг перестал р...
Artem
7
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
12
> Копаем глубже > Следующий момент был, когда я спросил его, знает ли он JavaScript. Он ответил, что его учили работать с C#. Я тоже в университете писал на C#, но даже там мн...
Oleg Volkov
4
И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
Карта сайта