ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : alexander lunyov 2:5020/400 26 Oct 2007 09:37:58
To : Victor Sudakov
Subject : Re: Вопрос по ipsec SPD
--------------------------------------------------------------------------------
Victor Sudakov wrote:
>> Вопрос. Почему-то работают только первые 2 записи. Убираю первые две -
>> начинают работать (пакетики бегать) вторые две. Меняю попарно местами - всё
>> равно работают только первые две (только уже другие).
>
> Посоветуйте хотя бы, где и какой debug можно посмотреть.
попробуй посмотреть что пишет `racoon -ddd -l logfile`.
и что пишет ядро при попытках установить второй туннель.
мне кажется, что для второго туннеля racoon не выдает ключ (но это я
пальцем в небо).
ну и как говорят в факе:
Q: I have problem diagnosing IPsec issues. Are there any good tools?
tcpdump and netstat -sn are your friend. Always try to take
packet dumps during your tests. Also, you can reveal many
things with the following operations:
% netstat -sn >/tmp/1
% (some operation)
% netstat -sn >/tmp/2
% diff -c1 /tmp/1 /tmp/2
--
your sweet isn't ready yet
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
