Задать вопрос
Insspb
@Insspb
Системный администратор
linux

Как запретить на стороне сервера xl2tpd + ipsec (Openswan) соединения без ipsec шифрования?

Со стороны клиента можно жёстко указать разъединяться без шифрования, но как требовать это со стороны Linux сервера?
  • Вопрос задан
  • 2509 просмотров
Комментировать
Подписаться 2 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 1
@brutal_lobster
В iptables разрешите только то, что было обработано в ipsec.
ipset.netfilter.org/iptables-extensions.man.html#lbBQ
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Системный администратор Linux
HFLabs • Москва
от 100 000 до 120 000 ₽
Системный администратор Linux
БЕТСИТИ • Ростов-на-Дону
До 250 000 ₽
Embedded Linux developer
Инситех • Санкт-Петербург
от 250 000 ₽
Ещё вакансии