Strongswan-strongswan-psk-dynamisch

Aus xinux.net
Version vom 7. Dezember 2017, 19:39 Uhr von Thomas (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=gustavo.vpn.int= */etc/ipsec.conf <pre> conn dyn-main authby=secret keyexchange=ikev1 left=10.84.252.33 leftid=@gustavo.vpn.int leftsubnet…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

gustavo.vpn.int

  • /etc/ipsec.conf
conn dyn-main
    authby=secret
    keyexchange=ikev1
    left=10.84.252.33
    leftid=@gustavo.vpn.int
    leftsubnet=10.83.33.0/24
    rightid=@tiazel.vpn.int
    right=%any
    rightsubnet=10.83.32.0/24
    ikelifetime=3h
    keylife=1h
    auto=add
  • /etc/ipsec.secret
@gustavo.vpn.int @tiazel.vpn.int  : PSK "suxer"

tiazel.vpn.int

  • /etc/ipsec.conf
conn dyn-main
    authby=secret
    keyexchange=ikev1
    right=10.84.252.33
    rightid=@gustavo.vpn.int
    rightsubnet=10.83.33.0/24
    left=%defaultroute
    leftid=@tiazel.vpn.int
    leftsubnet=10.83.32.0/24
    ikelifetime=3h
    keylife=1h
    auto=start
  • /etc/ipsec.secret
@gustavo.vpn.int @tiazel.vpn.int  : PSK "suxer"