IPsec URGENTE

[s3ri4l]

Manow´s ajudem ai eh o seguinte, fiz as configurações no meu firewall abri as portas do firewall... dei la /etc/rc.d/ipsec start

meu arquivos ja estao ip_forward eh 1
e rp_filter = 0

configurei o /etc/ipsec.conf

config setup
interfaces="ipsec0=eth1"
klipsdebug=none
plutodebug=none
plutoload=%search
plutostart=%search
uniqueids=yes

conn %default
keyingtrie=0
authby=rsaig
leftrsaigkey=%dns
rightrsaigkey=%dns

conn uniminas
left=80.0.0.180
leftsubnet=255.255.255.0/24
#leftnexthop=
right=%any
#righnexthp=
auto=start

ele abriu a porta 500 udp,
to em um cliente windows e tento conectar nele e nao da certo... alguem da uma luz???

Ae aqui eh o s3ri4l, nao estou numa maq. confiavel, andei estudando, e talz, e fiquei sabendo que o ipsec so funciona de linux para linux o protocolo, apesar de ter uma interface pronta para windows que suporta l2tp/ipsec, so que ainda nao descobri como utilizar, pois precisa de 2 ips estaticos para fazer entre linux-win, no meu caso, eu vou usar o protocolo ppptp... pois de um cliente win(qualquer parte do mundo) atravez de senha, a dona da empresa quer entrar e ver como anda $$ da empresa, e nao to conseguindo fazer com ipsec, gostaria de uma luz, ou se alguem tem algo a me falar se falei besteira, fiquei umas 18 horas procurando algo sobre ipsec e consegui informações e exemplos que levam a esta conclusao!!! se alguem puder me auxiliar em algo....

agradeco desde ja \


s3ri4l

[s3ri4l]

Alguem pode me ajudar??? =)

[Maiko]

só para tirar uma dúvida.

Vc levantou o ipsec assim:
/etc/rc.d/ipsec start

certo?

Depois disto vc levantou a conexao criada " uniminas "?
tipo
ipsec auto --up uniminas

vc fez isso e nao funcionou?
o que diz os logs?

[s3ri4l]

Ele fala que nao existe conecao para o nome uniminas =)

[Maiko]

entao verefique o nome correto da conexao que voce criou no ipsec.conf.

[s3ri4l]

Eu colei meu ipsec.conf .... olha la pra vc ver

[s3ri4l]

Amigo olha so o que eu preciso:

Windows Client ( IP DINAMICO ) ----- INTERNET ------ LINUX SERVER(IPSEC) --- REDE

Entende?