Мне было поручено устранить неполадки с ipsec.conf, и мне трудно понять конкретную часть конфигурации. В частности, я не могу понять, почему эта конфигурация использует другую левую подсеть, чем фактическая подсеть, в которой работает мой сервер. Вот пример:
left=10.1.10.50
leftid=<a public IP address>
leftsubnet=192.168.1.15
right=<public IP address of remote system>
rightid=<same ip as right>
rightsubnet=<same ip as right/32>
Моя организация не использует 192.168.. адресное пространство, поэтому я не уверен, почему присутствует этот адрес. Я просмотрел страницы руководства для ipsec.conf, но их описание leftsubnet в моем случае не особенно полезно:
частная подсеть за левым участником, выраженная как сеть / маска сети (фактически, любая форма, приемлемая для ipsec_ttosubnet (3)); В настоящее время поддерживаются диапазоны IPv4 и IPv6. если опущено, по существу предполагается, что оно осталось / 32, что означает, что левый конец соединения идет только левому участнику
Кто-нибудь видел конфигурацию, которая настроена подобным образом?