Почему не активно ipsec соединение?

Question

[Vano01rus]

Пытаюсь поднять ipsec туннель между двумя сетевыми экранами в разных подсетях

Параметры следующие:
1. Параметры политики первой фазы IPSec:
— проверка целостности SHA-1;
— шифрование 3DES;
— группа Диффи — Хеллмана 14 (2048);
— аутентификация по общему ключу WSR-2019.
2. Параметры преобразования трафика для второй фазы IPSec:
— протокол ESP;
— шифрование AES;
— проверка целостности SHA-2.
3. В качестве трафика, разрешенного к передаче через IPSec-туннель, должен быть
указан только GRE-трафик между L-FW и R-FW. (GRE настроен)
Использовал libreswan
Конфиг вот такой (путь /etc/ipsec.d/ipsec.conf)
conn vpn
auto=start
type=tunnel
authby=secret
ike=3des-sha1;dh14
esp=aes-sha2
left=10.10.10.1
right=20.20.20.20.100
leftprotoport=gre
rightprotoport=gre
pfs=no
Ключ(путь /etc/ipsec.d/ipsec.secrets)
20.20.20.100 10.10.10.1: PSK "WSR-2019"

Answer 1

[ky0]

Удивлюсь, если кто-то согласится бесплатно дебажить ваши туннели. Курите логи подключения, ищите сообщения об ошибках, это полезно в долговременной перспективе.

Comments

[CityCat4]

Да это явно задачка по сетевым технологиям, там даже картинка по-моему из цисковского нетлаба (или как он там зовется).
ТС - включай логи и смотри, что за ошибки. За libreswan не скажу, но strongswan отличается заопупительными логами.

[Vano01rus]

CityCat4, книга по подготовке демо wsr2019