Как поднять туннель на CentOS?

Question

[Vlad1983]

У нас на сервере CentOS 7.1.0 ipsec-tools-0.8.0 поднято несколько туннелей, каким образом — не понятно.
Может кто помочь?

Comments

[vreitech]

что выводит ps ax | grep ipsec?
что выводит ps ax | grep l2tp?

[Vlad1983]

vreitech, [root@admin ~]# ps ax | grep ipsec
22284 pts/0 S+ 0:00 grep --color=auto ipsec

[root@admin ~]# ps ax | grep l2tp
9316 ? S 0:00 /usr/sbin/pppd plugin pppol2tp.so pppol2tp 7 passive nodetach 172.18.241.222: name Solor debug file /etc/ppp/options.xl2tpd
22319 pts/0 S+ 0:00 grep --color=auto l2tp
32399 ? Ss 0:59 /usr/sbin/xl2tpd -D

[Vlad1983]

up

[Vlad1983]

up

Answer 1

[Кот Абсолютный]

Ракун??? Боже мое, он еще где-то используется? Где он держит конфиги в линухе - не знаю, хотя во FreeBSD только с ним и работал. Найти конфиги через
rpm -qa ipsec-tools | less
посмотреть содержимое файлов в /etc (скорее всего они будут там).
Посмотреть правила iptables, упоминающие ipsec, ike, протокол esp, порты 500 и 4500 (сам по себе ipsec использует протокол esp, порты 500 и 4500 использует ike, который согласует параметры туннелей)

Comments

[Сергей]

что сейчас кошерно использовать?
openvpn в моем случае не подходит.
Думал про ipsec, но что у strong что у open свана используется как раз racoon, и был у меня опыт когда он падал, тихо и наглухо.

[Кот Абсолютный]

Сергей, чи-во? ракун, еслиф че - это IKE демон, вспомогательная тулза для обеспечения автоматического переподьема туннелей. Можно вообще без ракуна/свана - руками все прописать и оно будет работать. Другое дело, что как только окончится фаза2 - придется все снова руками...IKE демон как раз это и решает ну и до кучи еще много работы делает.
strongswan никаким боком с ракуном по кодовой базе не пересекается - и работает в стопицот раз лучше его (это я как пользователь ракуна с многолетним стажем говорю :) ) А еще у свана замечательная документация. Там конечно не сразу все можно найти, но гугл решает...

Answer 2

[Vlad1983]

CityCat4, спасибо за ответ, да Racoon

rpm -qa ipsec-tools | less
ipsec-tools-0.8.2-5.el7.x86_64