Newsgroup: it.comp.os.linux.sys
Titolo: Tunnel ipsec con freeswan 2.06

salve a tutti
Sto cercando di creare un tunnel tra due subnet con ipsec. andrebbe tutto
bene se ad un certo punto(praticamente alla fine) mi da dei problemi di
route client. E' tutta la mattina che ci rimugino sopra, ma niente.
Grazie
_TeX_
-- 
Le uniche cose che girano sotto Windows sono le palle

 Grazie
Cioč, io non vorrei fare il solito polemico, ma noi che ci dovremmo fare ?
Se vuoi che ci rimuginiamo sopra, non credi che tu debba postare qualche
dettaglio, come minimo ?? Qualche log, qualche configurazione...
Insomma, ora come ora hai tutto il mio supporto morale.
Max

Scusa, hai ragione..... :)
[root@teleporter etc]# ipsec auto --verbose --up tunelazzo
002 "tunelazzo" #1: initiating Main Mode
104 "tunelazzo" #1: STATE_MAIN_I1: initiate
106 "tunelazzo" #1: STATE_MAIN_I2: sent MI2, expecting MR2
108 "tunelazzo" #1: STATE_MAIN_I3: sent MI3, expecting MR3
002 "tunelazzo" #1: ISAKMP SA established
004 "tunelazzo" #1: STATE_MAIN_I4: ISAKMP SA established
002 "tunelazzo" #2: initiating Quick Mode RSASIG+ENCRYPT+PFS+UP {using isakmp#1}
112 "tunelazzo" #2: STATE_QUICK_I1: initiate
002 "tunelazzo" #2: route-client output: RTNETLINK answers: Network is unreachable
002 "tunelazzo" #2: route-client output: /usr/local/lib/ipsec/_updown: `ip route add 
192.168.8.0/24
 via 81.174.12.52 dev ipsec0' failed
003 "tunelazzo" #2: route-client command exited with status 2
032 "tunelazzo" #2: STATE_QUICK_I1: internal error
[root@teleporter etc]#
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
151.6.140.65    *               255.255.255.255 UH    0      0        0 ppp0
151.6.140.65    *               255.255.255.255 UH    0      0        0 ipsec0
192.168.222.0   *               255.255.255.0   U     0      0        0 eth1
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         151.6.140.65    0.0.0.0         UG    0      0        0 ppp0
[root@teleporter etc]#
ip 151.6.140.65 e' l'ip del provider.
Spero che questo sia d'aiuto
_TeX_


-- 


 032 "tunelazzo" #2: STATE_QUICK_I1: internal error
Numero uno.
iproute2 ce l'hai installato ?
->>>   ip route add 
192.168.8.0/24
 via 81.174.12.52 dev ipsec0  
# which ip
/sbin/ip
questo ce l'hai ??
inoltre.. quel 81.174.12.52 che roba č? l'altro endpoint ? non č che hai
scazzato il config ?? (posta anche quello perchč li non dovrebbe scrivere
quell'ip bensi il default GW della macchina che hosta il tunnel)
Max

Eccolo , se puo' tornare utile....
si, iproute e' installato
# basic configuration
config setup
        # THIS SETTING MUST BE CORRECT or almost nothing will work;
        # %defaultroute is okay for most simple cases.
        interfaces="ipsec0=ppp0"
        # Debug-logging controls:  "none" for (almost) none, "all" for lots.
        klipsdebug=none
        plutodebug=none
        # Use auto= parameters in conn descriptions to control startup actions.
        # Close down old connection when new one using same ID shows up.
        uniqueids=yes
 
# defaults for subsequent connection descriptions
# (these defaults will soon go away)
conn %default
        keyingtries=0
        disablearrivalcheck=no
        authby=rsasig
 
conn tunelazzo
        # Left security gateway, subnet behind it, next hop toward right.
        left=151.38.35.250  #ip esterno
        leftsubnet=
192.168.222.0/24
        leftid=@teleporter.symtech.lan
        leftrsasigkey=xyz
        #leftnexthop=%defaultroute
        # Right security gateway, subnet behind it, next hop toward left.
        right=81.174.12.52 #ip esterno
        rightsubnet=
192.168.8.0/24
        rightid=@ds9.neutral.zone
        rightrsasigkey=xyz
        #rightnexthop=%defaultroute
        auto=add

FATTO!!! FUNZIONA!!!!! 
Grazie comunque :))))
Ciao
_TeX_


-- 


 default   151.6.140.65    0.0.0.0         UG    0      0        0 ppp0
per me c'è grossa crisi.
almeno un IP ce l'hai statico ??
Max

 
Ma dicci cos'era nooo???
Max

sisi, allora nel ipsec.conf mancava il nexthop , in pratica mancava il gw
dei rispettivi provider. 
non era difficile, ma se sono inbecillo che ci posso fare....beh, pero' me
la sono cavata in 2 giorni :)
ciao
_TeX_


-- 
