论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-03-20 16:27 |只看该作者 |倒序浏览

如题:几乎是没有这方面的资料,本版有些文章也只是一笔带过而已,具体要注意哪些,如何编写针对ipsec的iptables ? 特向版主及其他兄弟求助!

文库|博客

smartlinux

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2008-03-22 10:30 |只看该作者

依赖于ipsec的实现方法
对于openswan，可以通过 -j IPSEC 将数据包交给ipsec处理。

也可以通过路由到ipsec*设备来完成

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

jiangdaoyou

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2008-03-22 23:20 |只看该作者

iptables -A INPUT -p 50 -j ACCEPT
iptables -A INPUT -p 51 -j ACCEPT
iptables -A INPUT -p udp --dport 500 -j ACCEPT

三述三条规则即可允许IPSEC

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

smartlinux

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2008-03-25 11:37 |只看该作者

回复 #3 jiangdaoyou 的帖子

这只有让通过啊，没有处理。

而且少了4500端口。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

jiangdaoyou

丰衣足食

论坛徽章:: 0

5楼 [报告]

发表于 2008-03-25 16:44 |只看该作者

原帖由 smartlinux 于 2008-3-25 11:37 发表
这只有让通过啊，没有处理。

而且少了4500端口。

4500是在一端经过NAT时才用的.

你想怎么处理.可以写详细一些,大家才能帮你

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lsj020231

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2008-03-28 10:30 |只看该作者

回复 #3 jiangdaoyou 的帖子

这三条我已经写了!
下周我会把自己写的一些规则贴出来,请大家指点~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

7楼 [报告]

发表于 2008-04-09 15:27 |只看该作者

实在不行就抓包，抓到什么允许什么，先保证能通再说，之后再考虑安全

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lsj020231

稍有积蓄

论坛徽章:: 0

8楼 [报告]

发表于 2008-04-09 18:43 |只看该作者

回复 #8 platinum 的帖子

可以再说详细些吗？对于初学者,可能一时还反应不过来! 按楼上几位说的已经加入了相应的规则,但也还没通! 之前的测试是在局域网内的,iptables是关了的!当然一切也都顺利!而现在是通过广域网测试,启用了iptables,问题也多了! 所以还恳请指点一二,关于对应ipsec的规则该注意哪些方面等等!