Strongswan-fritz: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Thomas (Diskussion | Beiträge) |
Thomas (Diskussion | Beiträge) |
||
Zeile 1: | Zeile 1: | ||
=Fritz= | =Fritz= | ||
[[Datei:fritz-strongswan1.png|1000px]] | [[Datei:fritz-strongswan1.png|1000px]] | ||
− | + | =Strongswan= | |
− | + | */etc/ipsec.conf | |
− | + | <pre> | |
− | * | + | conn avm2swan |
+ | keyexchange=ikev1 | ||
+ | aggressive = yes | ||
+ | left=tiazel.vpn.int | ||
+ | leftid=@tiazel.vpn.int | ||
+ | leftsubnet=10.83.32.0/24 | ||
+ | authby=secret | ||
+ | auto=start | ||
+ | ike=aes256-sha-modp1024 | ||
+ | esp=aes256-sha1-modp1024 | ||
+ | right=%any | ||
+ | rightsubnet=10.83.42.0/24 | ||
+ | ikelifetime=3600s | ||
+ | keylife=3600s | ||
+ | </pre> | ||
+ | */etc/ipsec.secrets | ||
+ | @tiazel.vpn.int %any : PSK "suxer" |
Version vom 5. Dezember 2017, 13:43 Uhr
Fritz
Strongswan
- /etc/ipsec.conf
conn avm2swan keyexchange=ikev1 aggressive = yes left=tiazel.vpn.int leftid=@tiazel.vpn.int leftsubnet=10.83.32.0/24 authby=secret auto=start ike=aes256-sha-modp1024 esp=aes256-sha1-modp1024 right=%any rightsubnet=10.83.42.0/24 ikelifetime=3600s keylife=3600s
- /etc/ipsec.secrets
@tiazel.vpn.int %any : PSK "suxer"