Подключение debian и windows через IPsec VPN с помощью Racoon и ipsec-tools

У меня проблемы с настройкой IPsec на моем сервере debian (сжатие 6). Этот сервер должен подключаться через IPsec VPN к серверу Windows, который защищен брандмауэром. Я использовал racoon и ipsec-tools и этот учебник http://wiki.debian.org/IPsec.

Однако я не совсем уверен, подходит ли это руководство для моих целей из-за некоторых отличий:

• мой хост и мой шлюз - это один и тот же сервер. Так что у меня нет двух разных IP-адресов. Я думаю, это не проблема
• другой сервер - это система Windows за брандмауэром. Надеюсь, не проблема
• подсеть системы Windows - / 32, а не / 24. Поэтому я меняю его на / 32.

Я прошел через руководство шаг за шагом, но мне не удалось маршрутизировать ip. Следующая команда у меня не сработала:

ip route добавить в 172.16.128.100/32 через XXX.XXX.XXX.XXX src XXX.XXX.XXX.XXX

Поэтому вместо этого я попробовал следующее:

ip route добавить в 172.16.128.100 .., что явно не решило проблему.

Следующая проблема - компрессия. Окна не используют сжатие, но «алгоритм_сжатия нет»; не работает с моим енотом. Таким образом, текущее значение - «алгоритм_сжатия deflate;»

Итак, мой текущий результат выглядит так:

Когда я пытаюсь выполнить команду ping для хоста Windows (ping 172.16.128.100), я получаю следующее сообщение об ошибке:

ping: sendmsg: Операция запрещена

И енотовидные бревна:

racoon: ОШИБКА: не удалось получить эспинофо.

После некоторого времени в Google я не пришел к выводу, какое решение. Означает ли это сообщение об ошибке, что первая фаза IPsec работает?

Благодарю за любой совет.

Думаю, мои конфиги могут быть полезны.

Мой racoon.conf выглядит так:

путь pre_shared_key "/etc/racoon/psk.txt";

удаленный YYY.YYY.YYY.YYY {

    exchange_mode main;
    proposal {
            lifetime time 8 hour;
            encryption_algorithm 3des;
            hash_algorithm sha1;
            authentication_method pre_shared_key;
            dh_group 2;
    }

}

sainfo адрес XXX.XXX.XXX.XXX/32 любой адрес 172.16.128.100/32 любой {

    pfs_group 2;
    lifetime time 8 hour;
    encryption_algorithm aes 256;
    authentication_algorithm hmac_sha1;
    compression_algorithm deflate;

}

А мой ipsec-tools.conf выглядит так:

промывать;

spdflush;

spdadd XXX.XXX.XXX.XXX/32 172.16.128.100/32 любой -P out ipsec esp / tunnel / XXX.XXX.XXX.XXX-YYY.YYY.YYY.YYY / require;

spdadd 172.16.128.100/32 XXX.XXX.XXX.XXX/32 любой -P в ipsec esp / tunnel / YYY.YYY.YYY.YYY-XXX.XXX.XXX.XXX / require;

Если у кого-то есть совет, это было бы здорово.

Заранее спасибо.

Привет, Майкл

Это была простая ошибка копирования и вставки в IP-адресе.