Chinaunix

标题: iptables for ipsec的写法 [打印本页]

作者: lsj020231 时间: 2008-03-20 16:27
标题: iptables for ipsec的写法
如题:几乎是没有这方面的资料,本版有些文章也只是一笔带过而已,具体要注意哪些,如何编写针对ipsec的iptables ? 特向版主及其他兄弟求助!

作者: smartlinux 时间: 2008-03-22 10:30
依赖于ipsec的实现方法
对于openswan，可以通过 -j IPSEC 将数据包交给ipsec处理。

也可以通过路由到ipsec*设备来完成

作者: jiangdaoyou 时间: 2008-03-22 23:20
iptables -A INPUT -p 50 -j ACCEPT
iptables -A INPUT -p 51 -j ACCEPT
iptables -A INPUT -p udp --dport 500 -j ACCEPT

三述三条规则即可允许IPSEC

作者: smartlinux 时间: 2008-03-25 11:37
标题: 回复 #3 jiangdaoyou 的帖子
这只有让通过啊，没有处理。

而且少了4500端口。

作者: jiangdaoyou 时间: 2008-03-25 16:44

原帖由 smartlinux 于 2008-3-25 11:37 发表
这只有让通过啊，没有处理。

而且少了4500端口。

4500是在一端经过NAT时才用的.

你想怎么处理.可以写详细一些,大家才能帮你

作者: lsj020231 时间: 2008-03-28 10:30
标题: 回复 #3 jiangdaoyou 的帖子
这三条我已经写了!
下周我会把自己写的一些规则贴出来,请大家指点~

作者: platinum 时间: 2008-04-09 15:27
实在不行就抓包，抓到什么允许什么，先保证能通再说，之后再考虑安全

作者: lsj020231 时间: 2008-04-09 18:43
标题: 回复 #8 platinum 的帖子
可以再说详细些吗？对于初学者,可能一时还反应不过来! 按楼上几位说的已经加入了相应的规则,但也还没通! 之前的测试是在局域网内的,iptables是关了的!当然一切也都顺利!而现在是通过广域网测试,启用了iptables,问题也多了! 所以还恳请指点一二,关于对应ipsec的规则该注意哪些方面等等!

作者: platinum 时间: 2008-04-09 20:35
标题: 回复 #9 lsj020231 的帖子
先把局域网内没有问题的连接过程抓包下来，再抓一下广域网下不成功的过程，二者一对比就很轻易了解内情了

作者: lsj020231 时间: 2008-04-15 11:23
标题: 回复 #10 platinum 的帖子
感谢platinum! 本人以上iptables整体写法是没错误的,只稍改了几个地方,已用红色标记,IPSEC就已经连通了!不得不承认,经过此次的折腾还是学到了不少!

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)