Strongswan のバックアップ(No.1)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
Strongswan へ行く。
- 1 (2025-04-18 (金) 17:31:36)

vi /etc/sysctl.conf †

net.ipv4.ip_forward = 1 
net.ipv6.conf.all.forwarding = 1 
net.ipv4.conf.all.accept_redirects = 0 
net.ipv4.conf.all.send_redirects = 0

↑

sysctl -p †

↑

dnf install strongswan †

↑

vi /etc/strongswan/ipsec.conf †

config setup
        charondebug="all"
        uniqueids=yes
conn ateway1-to-gateway2
        type=tunnel
        auto=start
        keyexchange=ikev2
        authby=secret
        left=192.168.56.7
        leftsubnet=10.10.1.1/24
        right=192.168.56.6
        rightsubnet=10.20.1.1/24
        ike=aes256-sha1-modp1024!
        esp=aes256-sha1!
        aggressive=no
        keyingtries=%forever
        ikelifetime=28800s
        lifetime=3600s
        dpddelay=30s
        dpdtimeout=120s
        dpdaction=restar