Strongswan-swanctl

Aus xinux.net
Version vom 8. Dezember 2017, 18:05 Uhr von Thomas (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=tiazel.vpn.int= */etc/ipsec.conf <pre> conn franklin-tiazel authby=secret keyexchange=ikev1 left=10.84.252.32 leftsubnet=10.83.32.0/24 rig…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

tiazel.vpn.int

  • /etc/ipsec.conf
conn franklin-tiazel
    authby=secret
    keyexchange=ikev1
    left=10.84.252.32
    leftsubnet=10.83.32.0/24
    right=10.84.252.40
    rightsubnet=10.83.40.0/24
    ike=aes256-sha256-modp2048
    esp=aes256-sha256-modp2048
    ikelifetime=3h
    keylife=1h
    auto=add
  • /etc/ipsec.secret
10.84.252.32 10.84.252.40 : PSK "suxer"