Подключение Debian и Windows через IPsec VPN с помощью Racoon и ipsec-tools

У меня проблемы с настройкой IPsec на моем сервере Debian (6 squeeze). Этот сервер должен подключаться через IPsec VPN к серверу Windows, который защищен брандмауэром. Я использовал racoon и ipsec-tools и это руководство http://wiki.debian.org/IPsec.

Тем не менее, я не совсем уверен, подходит ли этот урок моей цели из-за некоторых отличий:

• мой Хост и мой шлюз - это один и тот же сервер. Поэтому у меня нет двух разных IP-адресов. Я думаю, это не проблема
• другой сервер - это система Windows за брандмауэром. Надеюсь, не проблема
• подсеть системы Windows - это /32, а не / 24. Поэтому я изменил его на /32.

Я работал над учебником шаг за шагом, но я не смог направить IP. Следующая команда не работает для меня:

ip route добавить в 172.16.128.100/32 через XXX.XXX.XXX.XXX src XXX.XXX.XXX.XXX

Поэтому я попробовал следующее:

ip route добавить в 172.16.128.100 .., что явно не решило проблему.

Следующая проблема - это сжатие. В окнах не используется сжатие, но "ression_algorithm none; " не работает с моим енотом. Таким образом, текущим значением является'ression_algorithm deflate;'

Итак, мой текущий результат выглядит так:

Когда я пытаюсь пропинговать хост Windows (ping 172.16.128.100), я получаю следующее сообщение об ошибке от ping:

ping: sendmsg: операция не разрешена

И бревна енота:

racoon: ОШИБКА: не удалось получить информацию.

Погуляв некоторое время, я так и не пришел к выводу, в чем решение. Означает ли это сообщение об ошибке, что первая фаза IPsec работает?

Я благодарен за любой совет.

Я думаю, что мои конфиги могут быть полезны.

Мой racoon.conf выглядит так:

путь pre_shared_key "/etc/racoon/psk.txt";

удаленный YYY.YYY.YYY.YYY {

    exchange_mode main;
    proposal {
            lifetime time 8 hour;
            encryption_algorithm 3des;
            hash_algorithm sha1;
            authentication_method pre_shared_key;
            dh_group 2;
    }

}

адрес sainfo XXX.XXX.XXX.XXX/32 любой адрес 172.16.128.100/32 любой {

    pfs_group 2;
    lifetime time 8 hour;
    encryption_algorithm aes 256;
    authentication_algorithm hmac_sha1;
    compression_algorithm deflate;

}

И мой ipsec-tools.conf выглядит так:

промывать;

spdflush;

spdadd XXX.XXX.XXX.XXX/32 172.16.128.100/32 любой -P out ipsec esp / tunnel / XXX.XXX.XXX.XXX-YYY.YYY.YYY.YYY / require;

spdadd 172.16.128.100/32 XXX.XXX.XXX.XXX/32 any -P в ipsec esp/tunnel/YYY.YYY.YYY.YYY-XXX.XXX.XXX.XXX/require;

Если у кого-то есть совет, это было бы здорово.

Заранее спасибо.

Привет, Майкл

Это была простая ошибка копирования и вставки в IP-адрес.