[LUGOS] tezave z ipsec - OpenSWAN+l2tpd gateway na ADSL strezniku

[Stojan Rancic]

Hojla lugos-list,

  Pri kolegu, ki ima linux server na ADSLu (pppoe) poizkusam postavit
  ipsec gateway za njegovo lokalno omrezje. S pomocjo (1) in (2) sem
  zadevo uspesno postavil v testnem okolju, ko pa jo hocem
  implementirati (seveda) noce delovati :). Kot klient uporabljam
  Windows 2000+Sp4. IPSec je se postavi (konfiguracija s certifikati),
  vendar ko bi se moral zaceti pogovarjati z l2tpd-jem, se zgodi tocno
  nic. Ce sniffam promet na ipsec0 vmesniku, dobim naslednje:

 19:10:28.345619 IP 1.2.3.4.1701 > 2.3.4.5.1701:  l2tp:[TLS](0/0)Ns=0,Nr=0 *MSGTYPE(SCCRQ)
        *PROTO_VER(1.0) *FRAMING_CAP(S) *BEARER_CAP() FIRM_VER(1280) *HOST_NAME(client) VENDOR_NAME(Microsoft)
        *ASSND_TUN_ID(18) *RECV_WIN_SIZE(8)
 19:10:32.331622 IP 1.2.3.4.1701 > 2.3.4.5.1701:  l2tp:[TLS](0/0)Ns=0,Nr=0 *MSGTYPE(SCCRQ)
        *PROTO_VER(1.0) *FRAMING_CAP(S) *BEARER_CAP() FIRM_VER(1280) *HOST_NAME(client) VENDOR_NAME(Microsoft)
        *ASSND_TUN_ID(18) *RECV_WIN_SIZE(8)
  
  Zdi se mi, da se problemi pojavljajo, ker ze obstaja ppp0 vmesnik
  (kot ze receno, server je na ADSLu), in ga potem l2tpd sploh ne gre
  dvigovati in zato potem stvar umre.

  Ima mogoce kdo izkusnje s podobno postavitvijo, pa da mu dela ?
  Lahko tudi PTPP, samo pac da je dejansko server na obstojeci PPPoE
  povezavi, nanj pa se prijavljajo WinXX klienti.

  URLja:
  1: http://www.jacco2.dds.nl/networking/freeswan-l2tp.html
  2: http://www.natecarlson.com/linux/ipsec-l2tp.php

                      GreetZ, Stojan
-- 
Doctor Who for president