현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

IPSec 셋팅

catboat의 이미지
글쓴이: catboat / 작성시간: 수, 2005/11/02 - 8:19오후

redHat ES 4.0에서 ipsec-tools를 이용해 IPSec Net2Net 터널링 셋팅을 하고 있습니다.

위 그림과 같이 회사내부 네트웤 그룹 A와 IDC센터에 위치한 서버 그룹 네트워크 B를 Net2Net으로 셋팅하고 있습니다.

먼저 A그룹에서의 Ipsec0에서

/etc/sysconfig/network-scripts/ifcfg-ipsec0 은

TYPE=IPSEC
ONBOOT=yes
IKE_METHOD=PSK
SRCGW=192.168.1.254
DSTGW=192.168.2.254
SRCNET=192.168.1.0/24
DSTNET=192.168.2.0/24
DST=X.X.X.X (Ipsec1 의 외부 접근 가능 IP)

/etc/sysconfig/network-scripts/keys-ipsec0에도 정상적으로 셋팅했습니다.
이렇게 셋팅하고

# ifup ipsec0
RTNETLINK answers: Network is unreachable

위와 같이 네트워크 연결이 안된다는 에러 메세지가 납니다.
며칠째 원인을 파악하고 있으나 언뜻 이해가 되지 않습니다.
혹시 아시는분 답변 부탁드립니다
[img][/img]

Forums: 
설치 및 활용 QnA
wariua의 이미지

글쓴이: wariua / 작성시간: 수, 2005/11/02 - 10:12오후

제맘대로의 추측으로는 route 넣는 과정에서 nexthop 주소가 잘못 들어가서 발생하는 문제가 아닐까 싶습니다. 일단,

Quote:
# sh -x /etc/sysconfig/network-scripts/ifup-ipsec ipsec0

하시면 구체적으로 어느 명령에서 문제가 발생하는지를 확인하실 수 있습니다.

$PWD `date`

catboat의 이미지

글쓴이: catboat / 작성시간: 목, 2005/11/03 - 3:47오후

#sh -x /etc/sysconfig/network-script/ifup-ipsec ipsec0 한 결과
ip route add to 192.168.0.0/24 via X.X.X.X
이 부분에서
RTNETLINK answers: Network is unreachable 의 에러가 발생하는 군요

Routing Table 에 뭘 추가를 시켜줘야 하는건가요?

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 목, 2005/11/03 - 4:30오후

DSTGW, SRCGW를 내부 아이피가 아닌 외부 아이피로 적으시고, DST를 생략해보세요.

IPsec GW는 말 그대로 각 네트웍의 게이트웨이를 가리키는데, 이때 각 단말끼리는 상대방에게 접근하기 위한 아이피가 필요하지요.

그리고 DST가 ip route ... via X.X.X.X 에 들어간다면,

그 아이피는 같은 네트웍에 속한 아이피여야 합니다.

둘러보기