В этой короткой статье показано, как за 4 минуты поднять полнофункциональный IPSec VPN между двумя машинами со свежеустановленной ОС OpenBSD.

---

Разместить статью на этом сайте

---

[Dragos Ruiu. Перевод: Сгибнев Михаил]

ext_if="fxp0" int_if="fxp1" set skip on { lo $int_if } nat on $ext_if ftom !($ext_if) -> ($ext_if:0) block in pass out keep state

ike esp from 10.1.1.0/24 to 10.2.2.0/24 peer 5.6.7.8 ike esp from 1.2.3.4 to 10.2.2.0/24 peer 5.6.7.8 ike esp from 1.2.3.4 to 5.6.7.8

ike passive esp from 10.2.2.0/24 to 10.1.1.0/24 peer 1.2.3.4 ike passive esp from 5.6.7.8 to 10.1.1.0/24 peer 1.2.3.4 ike passive esp from 5.6.7.8 to 1.2.3.4

pass quick on $ext_if from 5.6.7.8

set skip on { lo $int_if }

set skip on { lo $int_if enc0 }

pass quick on $ext_if from 1.2.3.4 set skip on { lo $int_if enc0 }

isakmpd -K ipsecctl -f /etc/ipsec.conf

isakmpd="-K" PF=YES

ipsecctl -f /etc/ipsec.conf

ipsecctl -sa

Статья взята с сайта DreamCatcher.ru