Différences

Ci-dessous, les différences entre deux révisions de la page.

--- brouillon_ipsec [2009/06/30 00:25] – thierry
+++ brouillon_ipsec [2009/06/30 00:26] – thierry
@@ Ligne 482: / Ligne 482: @@
         VID=4f45606c50487c5662707575
         VID=afcad71368a1f1c96b8696fc77570100 (Dead Peer Detection v1.0)
-==== Test sur 2 IP Public ====
-Faire partager un reseau local, entre 2 IP public.
-=== conf ===
-"IP_PUBLIC_20" et "IP_PUBLIC_15" sont a remplacer respectivement par les IP public.
-Sur "PUBLIC_20":
-  # cat ipsec.secrets
-  IP_PUBLIC_20 IP_PUBLIC_15 : PSK "le_mot_de_passe_secret"
-  # cat ipsec.conf
-  version 2.0     # conforms to second version of ipsec.conf specification
-  config setup
-        nat_traversal=yes
-        nhelpers=0
-  conn mynet
-        authby=secret
-        left=IP_PUBLIC_20
-        leftsubnet=192.168.1.0/24
-        leftnexthop=IP_PUBLIC_15
-        right=IP_PUBLIC_15
-        rightnexthop=IP_PUBLIC_20
-        auto=start
-  include /etc/ipsec.d/examples/no_oe.conf
-Sur IP_PUBLIC_15 : \\
-(Simple inversion)
-  # cat ipsec.secrets
-  IP_PUBLIC_15 IP_PUBLIC_20 : PSK "le_mot_de_passe_secret"
-Et "ipsec.conf" identique.
-=== detaillons ===
-Au niveau IP, c'est un peu étrange...
-Sur IP_PUBLIC_A :
-  # route -n
-  Table de routage IP du noyau
-  Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
-  IP_PUBLIC_15    0.0.0.0         255.255.255.255 UH    0      0        0 eth0
-.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
-  ...
-Sur IP_PUBLIC_B :
-  # route -n
-  Table de routage IP du noyau
-  Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
-.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
-  ...
-Au niveau du firewall IP_PUBLIC_A :
-  WAN_IF=eth0
-  WIFI_IF=eth1
-  # ipsec test
-  $IPTABLES -A INPUT -i $WAN_IF -p 50 -s IP_PUBLIC_15 -j ACCEPT      ; # ESP
-  $IPTABLES -A INPUT -i $WAN_IF -p 51 -s IP_PUBLIC_15 -j ACCEPT      ; # AH
-  $IPTABLES -A INPUT -i $WAN_IF -s IP_PUBLIC_15 -d 192.168.1.0/24 -j ACCEPT
-  $IPTABLES -A OUTPUT -o $WAN_IF -d IP_PUBLIC_15 -s 192.168.1.0/24 -j ACCEPT
-  $IPTABLES -A FORWARD -i $WAN_IF -o $WIFI_IF -j ACCEPT
-  $IPTABLES -A FORWARD -i $WIFI_IF -o $WAN_IF -j ACCEPT