VPN conecta mas não funciona

Oi pessoal,

Estou aqui apanhando da instalação do strongswan.

Eu já consegui conectar as duas pontas da vpn, mas as redes não se conversam.

É assim que está configurada a VPN

[10.1.1.0/24]--[200.200.200.200]===[201.201.201.201]--[10.2.2.0/24]

Quando eu tento pingar algum endereço interno a partir de qualquer uma das redes, eu não consigo.

Eu li nos manuais do strongswan, e já vi no iptables, que ele adiciona as regras de forward... eu tenho que fazer alguma configuração de rotas ou adicionar outras regras no iptables?

Estou usando o kernel 2.6.23.1, iptables 1.3.8 e o strongswan 4.1.8.

Se alguém puder me ajudar eu seria muito grata, pois estou sem saber o que fazer.

Obrigada!!

Vc adicionou as rotas pras redes internas?

Citação:

---

Postado originalmente por terencerocha

Vc adicionou as rotas pras redes internas?

---

Oi Terence,

Obrigada pela resposta!!!

Você diz rotas no gateway com vpn? Se for isso, eu tentei sim... vou usar como exemplo o que eu fiz num dos gateways:
route add -net 10.2.2.0 netmask 255.255.255.0 gw 201.201.201.201

Nos computadores eu coloquei rotas assim:
route add -net 10.2.2.0 netmask 255.255.255.0 gw 10.1.1.1

10.1.1.1 é o endereço interno do gateway "left"

É a primeira vez que eu mexo com strongswan... eu já tinha feito uma VPN com um freeswan e ele criava interfaces ipsec*... agora com o strongswan eu não estou entendendo o que está acontecendo.

Eu vi no site do strongswan os documentos e não vi nada sobre rotas!!

Se você puder me ajudar eu fico grata!

Obrigada!

acredito que suas rotas devam ficar assim...

maquina left
route add -net 10.2.2.0/24 netmask 255.255.255.0 gw 201.201.201.201

maquina right
route add -net 10.1.1.0/24 netmask 255.255.255.0 gw 200.200.200.200

Saudações amigos,
Eu acho que as rotas devem ser direcionadas para a rede da vpn e não para o ip público das máquinas 200.200.200.200 201.201.201.201.
Por exemplo, eu uso openvpn, então com o openvpn ele cria o device tap0 então eu adiciono as rotas para essa rede que eu uso no tap0. A rede que eu uso entre as máquinas da vpn é 10.1.1.0/24. Atrás da do servidor 10.1.1.10 eu tenho a rede 192.168.10.0/24, sendo assim eu adiciono a rota

Código :

---

ip route add 192.168.10.0/24 via 10.1.1.10

---

Eu não conheço especificamente o strongswan mas ele deve criar alguma interface virtual e as rotas devem ser adicionadas para a rede dessa interface, mesmo que seja uma conexão ppp.

espero que não tenha ficado muito confuso... hehe,
abraço

Oi pessoas,

Obrigada pelas dicas... obrigada mesmo!

Eu acabei reinstalando todo o linux e o StrongSwan e acabou funcionando!

Devia ter alguma coisa errada nas configs ou até mesmo no sistema.

Ah... vale como dica... eu aprendi no tapa... o StrongSwan faz todas as rotas e adiciona as regras de iptables.

Para ele adicionar as rotas sozinho é só colocar leftsourceip=endereco_do_gateway_interno_da_vpn que ele adiciona as rotas com o iproute2

Para ele adicionar as regras do iptables é só adicionar leftfirewall=yes

"brigadinha" de novo!

beijos!

Legal, mais um serviço Linux para fazer conexões remotas.
E mais um pacote para a gente aprender.
Sinceramente, eu gosto muito do OpenVPN. Que serviço Linux legal de configurar.
De qualquer forma, foi bom você ter repassado os seus conhecimentos.
Um grande abraço. Sucessos e felicidades ..............