e sad u chemu je caka :P ne mogu da utichem na pix...ali sam dobio parametre koje glase..
phase1
authentication pre-share
encryption 3des
hash md5
group 2
lifetime 86400
phase2
transform-set: esp-3des esp-md5-hmac
lifetime 8,800 sec / 4608000 KB )
znachi to mi je uslov s tim shto ne mogu da utichem na te parametre, ponavljam
to izgleda ovako
10.10.10.0/24-------pix(a.b.c.d)------INERNET--------Linux(e.f.g.h)-------10.0.0.0/24
s tim shto su a.b.c.d i e.f.g.h javne adrese...
ubi se trazeci po netu... al nikako da provalim..
ovako mi izgleda ipsec.conf
Code:
version 2.0
config setup
interfaces=%defaultroute
klipsdebug=none
plutodebug=none
conn pix
type = tunnel
left = a.b.c.d
leftsubnet = 10.10.10.0/24
right = e.f.g.h
rightsubnet = 10.0.0.0/24
esp = 3des-md5-96
authby = secret
keyexchange = ike
pfs = no
auto = add
version 2.0
config setup
interfaces=%defaultroute
klipsdebug=none
plutodebug=none
conn pix
type = tunnel
left = a.b.c.d
leftsubnet = 10.10.10.0/24
right = e.f.g.h
rightsubnet = 10.0.0.0/24
esp = 3des-md5-96
authby = secret
keyexchange = ike
pfs = no
auto = add
u ipsec.secrets je PSK
gde greshim ......... verovatno ima josh toga shto nisam ubacio ..... al ne znam gde i kako
ljudi bash mi je frka..