 |
|
| node: | tip: racoon @ linux |
| template: | 4 |
| parent: | Vychytavky |
| owner: | maniac |
| viewed by: | |
| created: | 31.05.2005 - 22:52:58 |
|
cwbe coordinatez: 101 63540 63542 1098481 1670595 ABSOLUT KYBERIA |
| permissions | |
| you: | r, |
| system: | public |
| net: | yes |
total descendants::
total children::1
Za normalnych okolnosti v tcpdumpe vidime na interfaci kade sa routuje ipsec tunel (zvycajne cez default gateway, napr eth0) ako k nam z peera na ktorom je zakonecny tunel prichadzaju ESPckove packety a zaroven aj dekryptovany traffic.
Avsak ak nemame na INPUTe povoleny ESP traffic z daneho hostu tak NEUVIDIME dekryptovany traffic (len prichadzajuce ESPcka..).
Cize je dobre pouzit nieco aspon taketo: iptables -I INPUT -p ESP -j ACCEPT
Mozno celkom logicke, ale clovek sa s tym moze natrapit ked povolil ..
Avsak ak nemame na INPUTe povoleny ESP traffic z daneho hostu tak NEUVIDIME dekryptovany traffic (len prichadzajuce ESPcka..).
Cize je dobre pouzit nieco aspon taketo: iptables -I INPUT -p ESP -j ACCEPT
Mozno celkom logicke, ale clovek sa s tym moze natrapit ked povolil ..