Strongswan-strongswan-psk

Aus xinux.net
Zur Navigation springen Zur Suche springen

Auf beiden Seiten identisch

  • cat /etc/ipsec.conf
conn s2s
     authby=secret
     keyexchange=ikev1
     left=192.168.252.89
     leftid=@tiazel
     leftsubnet=10.254.32.0/24
     right=192.168.252.200
     rightid=@rome
     rightsubnet=10.254.31.0/24
     ike=aes256-sha1-modp1536
     esp=aes256-sha1-modp1536
     auto=start
  • cat /etc/ipsec.secrets
@tiazel @rome  : PSK "suxer"