https://opennet.ru/openforum/vsluhforumID1/95477.html Добрый день! Столкнулся с проблемой при создании gif-тунеля между шлюзами. В предыдущих версиях операционки достаточно было следующих строк:<br>[code]gif_interfaces="gif0"<br>gifconfig_gif0="А.А.А.А В.В.В.В"<br>ifconfig_gif0="inet а.а.а.а b.b.b.b netmask 0xffffffff"[/code]<br><br>ifconfig выдает следующее:<br><br>[code]gif0: flags=8051&lt;UP,POINTOPOINT,RUNNING,MULTICAST&gt; metric 0 mtu 1280<br> tunnel inet А.А.А.А --&gt; В.В.В.В<br> nd6 options=29&lt;PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL&gt;[/code]<br><br>а ожидалось:<br>[code]gif0: flags=8051&lt;UP,POINTOPOINT,RUNNING,MULTICAST&gt; metric 0 mtu 1280<br> tunnel inet А.А.А.А --&gt; В.В.В.В<br> inet а.а.а.а --&gt; b.b.b.b netmask 0x0 <br> nd6 options=29&lt;PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL&gt;[/code]<br><br>добавление cloned_interfaces="gif0" в rc.conf меняет ситуацию в противоположную сторону. ifconfig выводит следующее:<br>[code]gif0: flags=8011&lt;UP,POINTOPOINT,MULTICAST&gt; metric 0 mtu 1280<br>inet а.а.а.а --&gt; b.b.b.b netmask 0xffffffff <br>inet6 fe80::76d4:35ff:fe13:3863%gif0 prefixlen 64 tentative scopeid 0x7 https://opennet.ru/openforum/vsluhforumID1/95477.html#26 Wed, 18 May 2016 10:33:57 GMT Ядро должно содержать строки:<br>options IPSEC<br>device crypto<br><br>Собираем ядро.<br>config kernel_name && <br>cd ../compile/kernel_name<br>make cleandepend && make depend && make && make install <br><br>/etc/rc.conf<br>cloned_interfaces="gif0"<br>ifconfig_gif0="inet A.A.A.A B.B.B.B netmask 255.255.255.252 tunnel C.C.C.C D.D.D.D"<br>(A и B адреса концов туннеля) и строится он между C и D<br>ipsec_enable="YES" # Set to YES to run setkey on ipsec_file<br>ipsec_file="/etc/ipsec.conf" # Name of config file for setkey<br><br>Создаем фал ipsec.conf<br>flush;<br>spdflush;<br>spdadd A.A.A.A/30 B.B.B.B/30 any -P out ipsec esp/tunnel/C.C.C.C-D.D.D.D/require;<br>spdadd B.B.B.B/30 A.A.A.A/30 any -P in ipsec esp/tunnel/D.D.D.D-C.C.C.C/require;<br><br>Далее идем устанавливаем racoon<br> cd /usr/ports/security/ipsec-tools/<br>make && make install && make clean<br>После установки rc.conf добавляем <br>racoon_enable="YES"<br><br>И создаем его конфигурационный файл /usr/local/etc/racoon:<br>path include "/usr/local/etc/racoon" ;<br>path pre_shared_ https://opennet.ru/openforum/vsluhforumID1/95477.html#25 Wed, 10 Feb 2016 09:41:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt; Не правильно собрал ядро.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt; Использовал Ваш синтаксис, но безрезультатно.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt; VPN туннель не поднимается.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt; Могли бы Вы написать пример содержимого rc.conf?<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt; а что именно не так собрали? Столкнулся с такой же проблемой.<br>&gt;&gt;&gt;&gt;&gt; Блин точно, собирал же ядро, он ругнулся на ipsec.<br>&gt;&gt;&gt;&gt;&gt; Та самая история, по старой статье настраивал :) <br>&gt;&gt;&gt;&gt;&gt; Спасибо большое :) <br>&gt; Перепроверил у себя "http://webit.in.ua/article/FreeBSD-i-gif-tunel/" , все работает, <br>&gt; туннель поднимается при перезагрузке <br><br>Можете скинуть нормальный мануал по полной настройке IPSec для freebsd 10х, или то по которому вы настраивали?<br> https://opennet.ru/openforum/vsluhforumID1/95477.html#24 Wed, 06 May 2015 08:16:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; поддержка ipsec включилась.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt; Разобрался.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt; Не правильно собрал ядро.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt; Использовал Ваш синтаксис, но безрезультатно.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt; VPN туннель не поднимается.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt; Могли бы Вы написать пример содержимого rc.conf?<br>&gt;&gt;&gt;&gt;&gt;&gt; а что именно не так собрали? Столкнулся с такой же проблемой.<br>&gt;&gt;&gt;&gt; Блин точно, собирал же ядро, он ругнулся на ipsec.<br>&gt;&gt;&gt;&gt; Та самая история, по старой статье настраивал :) <br>&gt;&gt;&gt;&gt; Спасибо большое :) <br><br>Перепроверил у себя "http://webit.in.ua/article/FreeBSD-i-gif-tunel/" , все работает, туннель поднимается при перезагрузке<br> https://opennet.ru/openforum/vsluhforumID1/95477.html#23 Mon, 06 Oct 2014 12:41:42 GMT Я могу скинуть файлы конфигурации и последовательность своих действий по настройке, если нужно.<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; поддержка ipsec включилась.<br>&gt;&gt;&gt;&gt;&gt;&gt; Разобрался.<br>&gt;&gt;&gt;&gt;&gt;&gt; Не правильно собрал ядро.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt; Использовал Ваш синтаксис, но безрезультатно.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt; VPN туннель не поднимается.<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt; Могли бы Вы написать пример содержимого rc.conf?<br>&gt;&gt;&gt;&gt;&gt; а что именно не так собрали? Столкнулся с такой же проблемой.<br>&gt;&gt;&gt; Блин точно, собирал же ядро, он ругнулся на ipsec.<br>&gt;&gt;&gt; Та самая история, по старой статье настраивал :) <br>&gt;&gt;&gt; Спасибо большое :) <br><br> https://opennet.ru/openforum/vsluhforumID1/95477.html#22 Sat, 04 Oct 2014 14:44:00 GMT Благодарю, но у меня он вообще не поднимался. Сейчас вот пересобрал на второй<br>железяке ядро, буду пробовать.<br>Ну правда сейчас с енотом разбираюсь. Не хочет собираться пакостник пушистый.<br><br><br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt; поддержка ipsec включилась.<br>&gt;&gt;&gt;&gt;&gt; Разобрался.<br>&gt;&gt;&gt;&gt;&gt; Не правильно собрал ядро.<br>&gt;&gt;&gt;&gt;&gt;&gt; Использовал Ваш синтаксис, но безрезультатно.<br>&gt;&gt;&gt;&gt;&gt;&gt; VPN туннель не поднимается.<br>&gt;&gt;&gt;&gt;&gt;&gt; Могли бы Вы написать пример содержимого rc.conf?<br>&gt;&gt;&gt;&gt; а что именно не так собрали? Столкнулся с такой же проблемой.<br>&gt;&gt; Блин точно, собирал же ядро, он ругнулся на ipsec.<br>&gt;&gt; Та самая история, по старой статье настраивал :) <br>&gt;&gt; Спасибо большое :) <br><br> https://opennet.ru/openforum/vsluhforumID1/95477.html#21 Fri, 03 Oct 2014 13:34:11 GMT В моем случая, я ставил freebsd 10 на hyper-v и у меня туннель не выдавал скорость больше 2 мб.сек<br>если столкнетесь с такой проблемой, то я подскажу что подправить.<br><br><br><br><br>&gt;[оверквотинг удален]<br>&gt;&gt; поддержка ipsec включилась.<br>&gt;&gt;&gt;&gt; Разобрался.<br>&gt;&gt;&gt;&gt; Не правильно собрал ядро.<br>&gt;&gt;&gt;&gt;&gt; Использовал Ваш синтаксис, но безрезультатно.<br>&gt;&gt;&gt;&gt;&gt; VPN туннель не поднимается.<br>&gt;&gt;&gt;&gt;&gt; Могли бы Вы написать пример содержимого rc.conf?<br>&gt;&gt;&gt; а что именно не так собрали? Столкнулся с такой же проблемой.<br>&gt; Блин точно, собирал же ядро, он ругнулся на ipsec.<br>&gt; Та самая история, по старой статье настраивал :) <br>&gt; Спасибо большое :) <br><br> https://opennet.ru/openforum/vsluhforumID1/95477.html#20 Fri, 03 Oct 2014 13:29:17 GMT &gt;[оверквотинг удален]<br>&gt; make buildkernel KERNCONF=MYKERNEL <br>&gt; make installkernel KERNCONF=MYKERNEL <br>&gt; и проверил еще раз командой sysctl -a &#124; grep ipsec <br>&gt; поддержка ipsec включилась.<br>&gt;&gt;&gt; Разобрался.<br>&gt;&gt;&gt; Не правильно собрал ядро.<br>&gt;&gt;&gt;&gt; Использовал Ваш синтаксис, но безрезультатно.<br>&gt;&gt;&gt;&gt; VPN туннель не поднимается.<br>&gt;&gt;&gt;&gt; Могли бы Вы написать пример содержимого rc.conf?<br>&gt;&gt; а что именно не так собрали? Столкнулся с такой же проблемой.<br><br>Блин точно, собирал же ядро, он ругнулся на ipsec.<br>Та самая история, по старой статье настраивал :)<br>Спасибо большое :)<br> https://opennet.ru/openforum/vsluhforumID1/95477.html#19 Fri, 03 Oct 2014 13:17:03 GMT Я проверил командой sysctl -a &#124; grep ipsec<br>установилась ли поддержка ipsec в ядре.<br>Если нет, то команда ничего не выдаст.<br>А так как начинал делать все по какому-то древнему мануалу, то использовал для сборки ядра не те команды.<br>Пересобрал ядро заново.<br><br>cd /usr/src<br><br>make buildkernel KERNCONF=MYKERNEL<br>make installkernel KERNCONF=MYKERNEL<br><br>и проверил еще раз командой sysctl -a &#124; grep ipsec<br>поддержка ipsec включилась.<br><br><br><br><br>&gt;&gt; Разобрался.<br>&gt;&gt; Не правильно собрал ядро.<br>&gt;&gt;&gt; Использовал Ваш синтаксис, но безрезультатно.<br>&gt;&gt;&gt; VPN туннель не поднимается.<br>&gt;&gt;&gt; Могли бы Вы написать пример содержимого rc.conf?<br>&gt; а что именно не так собрали? Столкнулся с такой же проблемой. https://opennet.ru/openforum/vsluhforumID1/95477.html#18 Fri, 03 Oct 2014 12:49:04 GMT &gt; Разобрался.<br>&gt; Не правильно собрал ядро.<br>&gt;&gt; Использовал Ваш синтаксис, но безрезультатно.<br>&gt;&gt; VPN туннель не поднимается.<br>&gt;&gt; Могли бы Вы написать пример содержимого rc.conf?<br><br>а что именно не так собрали? Столкнулся с такой же проблемой.<br>