Назад | Перейти на главную страницу

Почему StrongSwan позволяет иметь одинаковый IP-адрес с обеих сторон туннеля?

По ошибке я настроил StrongSwan таким образом:


слева = 10.10.10.10 справа = 10.10.10.10


Я сохранил файл, перезагрузил IPSec confit и перезапустил демон StrongSwan. Обычно при такой конфигурации я ожидал бы каких-то ошибок в systemctl но StrongSwan был активен и продолжал tcpdump Я мог видеть, как моя IF пытается установить соединение IPSec с собой. Почему StrongSwan не проверяет ошибки в конфигурации пользователей или почему он считает мою конфигурацию действительной?