ipsec transport mode между mikrotik и linux (ubuntu 18.04)

[ugenk]

HOWTO по настройке ipsec в transport mode между Mikrotik и ipv6-сетью за ним, и Ubuntu 18.04

0. Вводные данные

Ubuntu IP: 2001:67c:xxxx:::3
Mikrotik IP: 2a02:220e:yyyy::
Генерируем длинный PSK: my_very_long_psk

1. Ubuntu

1.1 /etc/ipsec.conf

config setup

Comments

[peric]

я-то думал, только Беляшов в жж пишет ;-)

[ugenk]

я думал, у него кросс-пост из твитера :)

[girlshaters]

давненько не было :)

[lazyest]

можа ты ведаешь, што трэба лінуксаваму нату сказаць, каб ён той ipsec/l2tp прапускаў нармальна? сяджу заўсёды і ўсюды праз уласны опенвпн, а калі трэба ў сеткі чужыя зрэдку лазіць то сабж. Зараз запускаю віндовую віртуалку ;)

[ugenk]

Раньше модуль был вроде conntrack про это, как сейчас хз

[lazyest]

дык ёсьць ён канешне, не дапамагае :(

[ugenk]

надо ставить полуось!

[kevit]

еще живой)