evolix/wiki
22
0
Fork 0
Code Releases Activity

Échange de sections

Browse source
This commit is contained in:
jdubois 2019-05-29 18:04:55 +02:00
parent e8c7c680db
commit 86ffe66650
1 changed files with 15 additions and 15 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

30
HowtoISAKMPD.md
View file

@ -217,6 +217,21 @@ Pour relancer un VPN il suffit de récupérer le nom des variables isakmpd gén
# ipsecctl -nvf /etc/ipsec.conf
~~~
### Cas avec plusieurs réseaux
Dans le cas où plusieurs réseaux distants doivent être accessibles (plusieurs phases 2 doivent être montées), cette syntaxe peut être utilisée dans /etc/ipsec.conf :
~~~
local_ip="192.0.2.254"
local_network="192.0.2.0/24"
remote_ip="198.51.100.254"
remote_network="{198.51.100.0/24, 198.51.200.0/24}"
ike passive esp from $local_network to $remote_network peer $remote_ip
ike passive esp from $local_ip to $remote_network peer $remote_ip
ike passive esp from $local_ip to $remote_ip
~~~
### Debug IPsec
Eteindre isakmpd :
@ -236,18 +251,3 @@ Dans une autre console :
~~~
# ipsecctl -f /etc/ipsec.conf
~~~
### Cas avec plusieurs réseaux
Dans le cas où plusieurs réseaux distants doivent être accessibles (plusieurs phases 2 doivent être montées), cette syntaxe peut être utilisée dans /etc/ipsec.conf :
~~~
local_ip="192.0.2.254"
local_network="192.0.2.0/24"
remote_ip="198.51.100.254"
remote_network="{198.51.100.0/24, 198.51.200.0/24}"
ike passive esp from $local_network to $remote_network peer $remote_ip
ike passive esp from $local_ip to $remote_network peer $remote_ip
ike passive esp from $local_ip to $remote_ip
~~~