[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Luglio 2005 ml@sikurezza.org
Soggetto: [ml] Vpn e reti che non si vedono..
Mittente: Igor Falcomata'
Data: Thu, 14 Jul 2005 10:32:43 +0200 (CEST)
Qualche anima pia posti  un bel documento/check-list/etc. su diagnostica
di freeswan & co, please :=

thnx
Koba (moderatore)

----- Forwarded message from Alessio <alessio.fattorini(at)gmail.com> -----

From: Alessio <alessio.fattorini(at)gmail.com>
Subject: Vpn e reti che non si vedono..
Date: Mon, 11 Jul 2005 17:54:02 +0200

Salve spero di non essere OT,
ho installato (non con poca fatica) freeswan su due server linux. Ho
creato la vpn tramite la documentazione messa a disposizione da
freeswan.
La struttura è questa:

192.168.2.0
     |
     |
  192.168.2.1
    GW1
 85.44.**.**
     |
     |
    VPN
     |
     |
 212.28.**.**
    GW2
 192.168.1.207
     |
     |
 192.168.1.0

Bene la vpn va su diligentemente senza errori neil log, i due gateway
si pingano a vicenda sui loro ip pubblici, ma non sui loro privati!
(nè telnet ne altro..)
Le due reti non si vedono per nulla..
Vi incollo anche le rotte.. ma non vedo nulla di strano (le maschere
sono ok)
Questo è il route -n di GW1
Destination     Gateway         Genmask         Flags Metric Ref    Use
Iface
85.44.**.**    0.0.0.0         255.255.255.248 U     0      0        0
eth1
85.44.**.**    0.0.0.0         255.255.255.248 U     0      0        0
ipsec0
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0
eth0
192.168.1.0     85.44.**.**    255.255.255.0   UG    0      0        0
ipsec0
0.0.0.0         85.44.**.**    0.0.0.0         UG    0      0        0
eth1

questo è il route -n di GW2
Destination     Gateway         Genmask         Flags Metric Ref    Use
Iface
212.28.**.**    0.0.0.0         255.255.255.128 U     0      0        0
eth0
212.28.**.**    0.0.0.0         255.255.255.128 U     0      0        0
ipsec0
192.168.2.0     212.28.**.*    255.255.255.0   UG    0      0        0
ipsec0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0
eth1
0.0.0.0         212.28.**.**    0.0.0.0         UG    0      0        0
eth0

Sapete aiutarmi? Devo incollare anche l'ipsec.conf?
Grazie mille per ogni aiuto

----- End forwarded message -----




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005