Назад | Перейти на главную страницу

Что не так с моей конфигурацией Racoon?

Я сделал конфигурацию енота в эта топология

И я настроил енота левого сервера и правого сервера.

Конфигурация левого сервера /etc/racoon/racoon.conf:

remote 1001::2 {
    exchange_mode main,aggressive;
    proposal {
            encryption_algorithm 3des;
            hash_algorithm sha1;
            authentication_method pre_shared_key;
            dh_group 2;
    }
#        generate_policy off;
}
#
sainfo address 2001:123::/64[any] any address 2002:123::/64[any] any {
    pfs_group 2;
    encryption_algorithm 3des;
    authentication_algorithm hmac_md5;
    compression_algorithm deflate;
}


левая конфигурация сервнера /etc/racoon/psk.txt:

1001::2         P@ssworD


Конфигурация левого сервера /etc/ipsec-tools.conf:

 flush;
 spdflush;

## Some sample SPDs for use racoon
#
 spdadd 2001:123::/64 2002:123::/64 any -P out ipsec
    esp/tunnel/1001::1-1001::2/require;
#
 spdadd 2002:123::/64 2001:123::/64 any -P in ipsec
    esp/tunnel/1001::2-1001::1/require;


Правильный сервер также по-разному устанавливает IP-адрес, и отображается следующая ошибка.

Feb 27 10:24:04 security-appliance racoon[13697]: ERROR: privsep_bind (Cannot assign requested address) = -1
Feb 27 10:24:04 security-appliance racoon[13697]: [2001:123::] ERROR: failed to bind to address 2001:123::[4500] (Cannot assign requested address).
Feb 27 10:55:52 security-appliance racoon[13697]: ERROR: privsep_bind (Cannot assign requested address) = -1
Feb 27 10:55:52 security-appliance racoon[13697]: [2001:123::] ERROR: failed to bind to address 2001:123::[500] (Cannot assign requested address).
Feb 27 10:55:52 security-appliance racoon[13697]: ERROR: privsep_bind (Cannot assign requested address) = -1
Feb 27 10:55:52 security-appliance racoon[13697]: [2001:123::] ERROR: failed to bind to address 2001:123::[4500] (Cannot assign requested address).
Feb 27 10:57:49 security-appliance racoon[13697]: ERROR: privsep_bind (Cannot assign requested address) = -1
Feb 27 10:57:49 security-appliance racoon[13697]: [2001:123::] ERROR: failed to bind to address 2001:123::[500] (Cannot assign requested address).
Feb 27 10:57:49 security-appliance racoon[13697]: ERROR: privsep_bind (Cannot assign requested address) = -1
Feb 27 10:57:49 security-appliance racoon[13697]: [2001:123::] ERROR: failed to bind to address 2001:123::[4500] (Cannot assign requested address).

Как я могу отправить ICMP6 компьютера 2001: 123 :: / 64 на компьютер 2002: 123 :: / 64?

Маршрут IPv6 на левом сервере:

~# ip -6 route add 2002:123::/64 via 1001::2



Маршрут IPv6 на правом сервере:

~# ip  -6 route add 2001:123::/64 via 1001::1