Задать вопрос
@CubaJas
Web-программист
vpn

Какие правила в iptables прописать, чтобы увидеть машины в сети за IPSec туннелем?

Поднят туннель IPSec на хост машине c proxmox, конфиг:
left = 1.1.1.1 (proxmox, интерфейс vmbr0)
leftsubnet = 10.14.0.0/24 (сеть между VM, интерфейс vmbr1)
right = 2.2.2.2 (удалённая Cisco)
rightsubnet = 10.0.0.0/16

Машинки в 10.0.0.0/16 видят VM на proxmox (10.14.0.0/24), а VM не видит машинки в 10.0.0.0/16

Какие правила в iptables надо прописать, чтобы VM видели машины в 10.0.0.0/16?
  • Вопрос задан
  • 173 просмотра
Комментировать
Подписаться 1 Простой Комментировать
Решения вопроса 1
hempy80
@hempy80
Внесистемный администратор
Предполагаю, что проблема не в iptables proxmox, а в firawall cisco, возможно, запрещен форвард новых соединений из вне
Ответ написан
5 комментариев
5 комментариев
Пригласить эксперта
Ответы на вопрос 1
CityCat4
@CityCat4 Куратор тега VPN
Внимание! Изменился адрес почты!
Я не знаю, как ведет себя циска - это Вам в гугл - но в линухе за маршрутизацию IPSec отвечает не таблица маршрутизации, а SPD (Security Policy Descriptor), ну то есть таблица SPD конечно же. В обычном линухе ее строит strongswan ну или другой IKE-демон, можно и вручную, хоть криво и долго.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Junior Customer Support manager
IT Consult
от 500 $
Linux Администратор DevOps
ИМАГ • Москва
от 150 000 до 170 000 ₽
Web разработчик (fullstack)
Складно
от 120 000 до 150 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Сделать мобильную версию сайта Next.js/React
19 апр. 2024, в 11:54
500 руб./в час
Реализовать Парсер сайта
19 апр. 2024, в 11:48
10000 руб./за проект
Собрать сайт на Vue / Laravel
19 апр. 2024, в 11:14
65000 руб./за проект
Ещё заказы