Здраствуйте. Стоит такая задача надо добавить третью машину в gif тунель. Две уже настроенны и работают (настравивали по этой статье http://securityportal.ru/network/SettingupFreeBSDIPSecTunnel... ). Перелапатил всё, нигде не нашёл как подключить третью сеть. Кто знает подскажите пожалуйста !

• Добавление 3 сети в шифрованый ipsec тунель,johnjoy, 21:53 , 27-Авг-07
  • Добавление 3 сети в шифрованый ipsec тунель,zick, 22:15 , 27-Авг-07

>Здраствуйте. Стоит такая задача надо добавить третью машину в gif тунель. Две
>уже настроенны и работают (настравивали по этой статье http://securityportal.ru/network/SettingupFreeBSDIPSecTunnel... ). Перелапатил
>всё, нигде не нашёл как подключить третью сеть. Кто знает подскажите
>пожалуйста !

ну, ipsec - это не "суперсеть" к которой нужно подключаться. это просто шифрованный туннель.
2 сети - это точка-точка.
3 и больше сети - это на выбор: звезда или "каждый к каждому" с вариациями

то есть можете
1) поднять 2 туннеля: 1 <--> 2 и 1 <-->3
В этом случае траффик из 2 в 3 будет ходить через 1

2) 3 туннеля, в нагрузку к предыдущему еще и 2 <--> 3

и обязательно везде проверить роутинг

>[оверквотинг удален]
>каждому" с вариациями
>
>то есть можете
>1) поднять 2 туннеля: 1 <--> 2 и 1 <-->3
>В этом случае траффик из 2 в 3 будет ходить через 1
>
>
>2) 3 туннеля, в нагрузку к предыдущему еще и 2 <--> 3
>
>и обязательно везде проверить роутинг

Хорошо смущает такой момент в rc.conf как добавлять, вот например для первого тунеля так:
gif_interfaces="gif0"
gifconfig_gif0="172.16.16.252 222.222.222.222"
ifconfig_gif0="inet 192.168.3.1 192.168.2.1 netmask 0xffffffff"

значит для второго надо так:
gif_interfaces="gif1"
gifconfig_gif1="172.16.16.252 333.333.333.333"
ifconfig_gif1="inet 192.168.3.1 192.168.1.1 netmask 0xffffffff"

И в ipsec.conf по аналогии так же добавить две строчки только с айпи третьей машины ?
Заранее спасибо.