[MASOCH-L] VPN ipsec

[Emiliano Martins]

Ricardo,

Não conheço o openswan e nem o Juniper, mas já tive o mesmo problema e
resolvi ativando o NAT Traversal. Se estiver ativado verifique se a porta
4500 UDP não está fechada nas duas pontas.

Att.

Em 24 de novembro de 2010 14:24, Ricardo Felix
<felix.ricardo at gmail.com>escreveu:

> Boa tarde galera, uma pergunta aqui que já to suando.
> Alguém por aqui já criou uma VPN Ipsec com openswan e um Juniper SSG520 ?
>
> Consigo colocar a VPN no Ar, mas o tráfego não passa de uma ponta a
> outra....
>
> meus arquivos de conf...
>
> ipsec.conf
>
> conn HQtoDC
>        type=tunnel
>        left=189.38.x.x
>        leftsubnet=172.16.16.0/24
>        leftnexthop=200.160.x.x
>        right=200.160.x.x
>        rightsubnet=172.16.18.0/24
>        pfs=yes
>        keyingtries=0
>        aggrmode=no
>        auto=start
>        auth=esp
>        esp=3des-sha1-96
>        ike=3des-sha1-96
>        authby=secret
>
>
> minha tabela de rotas após subir o ipsec
>
> Kernel IP routing table
> Destination          Gateway         Genmask         Flags Metric Ref
>  Use Iface
> 201.6.249.136   189.38.250.1    255.255.255.255 UGH   0      0        0
> eth0
> 200.207.121.196 189.38.250.1    255.255.255.255 UGH   0      0        0
> eth0
> 200.204.154.71  189.38.250.1    255.255.255.255 UGH   0      0        0
> eth0
> 10.8.0.2        0.0.0.0         255.255.255.255 UH    0      0        0
> tun0
> 201.81.231.236  189.38.250.1    255.255.255.255 UGH   0      0        0
> eth0
> 74.125.93.121   189.38.250.1    255.255.255.255 UGH   0      0        0
> eth0
> 201.81.224.243  189.38.250.1    255.255.255.255 UGH   0      0        0
> eth0
> 200.171.213.106 189.38.250.1    255.255.255.255 UGH   0      0        0
> eth0
> 200.158.83.246  189.38.250.1    255.255.255.255 UGH   0      0        0
> eth0
> 200.160.255.48  189.38.250.1    255.255.255.240 UG    0      0        0
> eth0
> 172.16.18.0     0.0.0.0         255.255.255.0   U     0      0        0
> eth0
> 10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0
> eth2
> 189.38.250.0    0.0.0.0         255.255.255.0   U     0      0        0
> eth0
> 10.8.0.0        10.8.0.2        255.255.255.0   UG    0      0        0
> tun0
> 172.16.16.0     0.0.0.0         255.255.255.0   U     0      0        0
> eth1
> 187.38.0.0      0.0.0.0         255.255.240.0   U     0      0        0
> eth3
> 10.0.0.0        10.0.0.1        255.255.0.0     UG    0      0        0
> eth2
> 74.125.0.0      189.38.250.1    255.255.0.0     UG    0      0        0
> eth0
> 0.0.0.0         187.38.0.1      0.0.0.0         UG    0      0        0
> eth3
>
>
> Comandos iptables para permitir o tráfego entre as redes.
>
> iptables -t nat -A POSTROUTING -o eth0 -s 172.16.16.0/24 -d !
> 172.16.18.0/24 -j MASQUERADE
> iptables -A FORWARD -p tcp -i eth0 -s 172.16.18.0/24 -o eth1 -d
> 172.16.16.0/24 -j ACCEPT
> iptables -A FORWARD -p tcp -i eth1 -s 172.16.16.0/24 -o eth0 -d
> 172.16.18.0/24 -j ACCEPT
>
>
> Não pego pacotes sendo dropados no linux.
> Alguma ideia iluminada...?
>
> Abraços
> Ricardo Felix do Nascimento
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Emiliano Martins
iK1 Tecnologia Ltda