🚀 go-pugleaf

Stachu 'Dozzie' K. pisze:
> On 13.12.2007, Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> wrote:
>> Stachu 'Dozzie' K. pisze:
>>> On 11.12.2007, Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> wrote:
>>>> Tomasz Mzyk pisze:
>>>>> Witam wszystkich
>>>>> Mam mały problemik, jak dla niektórych pewnie ( niestety dla mnie dość duży),
>>>>> mam dwie sieci w odległych lokalizacjach
>>>>> sieci mają wewnętrzne adresy z puli 192.168.0.0/24 ( jedna jak i druga)
>>>>> sieć 1 dostęp do netu ma poprzez router firmy 3com(dokładny model to
>>>>> 3CR858-91) - net to DSL1000 TP S.A.
>>>>> sieć 2 dostęp do netu poprzez router na Linuksie (2.6.21+HTB+IMQ+iptables) -
>>>>> net również DSL tylko że 2000.
>>>>> Czy mógłby mi ktoś w prosty łopatologiczny sposób wytłumaczyć jak zrobić
>>>>> połączenie aby powstała jedna sieć, i abym mógł łączyć sie poprzez VPN ze
>>>>> zdalnych lokalizacji, al to pierwsze jest dla mnie dużo ważniejsze
>>>>> pozdrawiam i liczę na waszą pomoc
>>>>> T.M
>>>>>
>>>>>
>>>>>
>>>> 1. jak na mój gust zrobić tunel przy pomocy openvpn będzie ci 10x 
>>>> łatwiej niż przez openswan.
>>> Chyba śmieszny jesteś. Nie konfigurowałeś nigdy Openswana, prawda?
>>>
>> chyba jednak konfigurowałem i przyznam się, że wg mnie prościej ustawić 
>> openvpn niż openswan.
> 
> Konfigurowałem jedno i drugie. O ile Openswana jestem w stanie z pamięci
> postawić w praktycznie każdej używanej konfiguracji (w końcu to tylko
> osiem linii, zgodność załatwi już sam protokół), o tyle konfiguracja
> OpenVPN to co najmniej trzy razy tyle (liczone oba końce, bo się różnią)
> i jeszcze zazwyczaj muszę pamiętać o poprawianiu routingu.
> 

No nie wiem, nie mam nic do openswan, po prostu dla mnie jest mniej 
przejrzysty. Wolę zestawić na openvpn, łatwiej i szybciej przyswoiłem 
jego konfigurację. Lepiej mi się zestawia IP Seca między routerami cisco 
niż przy pomocy openswan. Jeszcze nie dawno miałem problem z entropią 
przy generowaniu kluczy bo nie generował mi ich w ogóle, teraz 
przynajmniej wiem jak to już zrobić by je wygenerował. A co do routingu 
to co tam jest do poprawiania?

>> Próbowałem zestawić też l2tp + openswan z klientem 
>> windows co zakończyło się niestety porażką.
> 
> I to wina Openswana czy twojej znajomości protokołów? Bo faktycznie przy
> stawianiu IPsec najpierw trzeba wiedzieć, jak to działa.
> 

No ja przecież nie winię openswana, po prostu jeszcze takiej 
konfiguracji nie robiłem, po prostu testowałem to, i na dzień dzisiejszy 
nie potrafię  tego zrobić (wątek z 25.11.2007 godz 13.04).
Więc jeśli był byś tak miły to byś pomógł bo nie wiem jak to zrobić i 
gdzie robię błąd. Jest taka fajna książka do openswana, korzystałem z 
niej ale coś musiałem pochrzanić.