현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

IPSec 셋팅

catboat의 이미지
글쓴이: catboat / 작성시간: 수, 2005/11/02 - 8:19오후

redHat ES 4.0에서 ipsec-tools를 이용해 IPSec Net2Net 터널링 셋팅을 하고 있습니다.

위 그림과 같이 회사내부 네트웤 그룹 A와 IDC센터에 위치한 서버 그룹 네트워크 B를 Net2Net으로 셋팅하고 있습니다.

먼저 A그룹에서의 Ipsec0에서

/etc/sysconfig/network-scripts/ifcfg-ipsec0 은

TYPE=IPSEC
ONBOOT=yes
IKE_METHOD=PSK
SRCGW=192.168.1.254
DSTGW=192.168.2.254
SRCNET=192.168.1.0/24
DSTNET=192.168.2.0/24
DST=X.X.X.X (Ipsec1 의 외부 접근 가능 IP)

/etc/sysconfig/network-scripts/keys-ipsec0에도 정상적으로 셋팅했습니다.
이렇게 셋팅하고

# ifup ipsec0
RTNETLINK answers: Network is unreachable

위와 같이 네트워크 연결이 안된다는 에러 메세지가 납니다.
며칠째 원인을 파악하고 있으나 언뜻 이해가 되지 않습니다.
혹시 아시는분 답변 부탁드립니다
[img][/img]

Forums: 
설치 및 활용 QnA
wariua의 이미지

글쓴이: wariua / 작성시간: 수, 2005/11/02 - 10:12오후

제맘대로의 추측으로는 route 넣는 과정에서 nexthop 주소가 잘못 들어가서 발생하는 문제가 아닐까 싶습니다. 일단,

Quote:
# sh -x /etc/sysconfig/network-scripts/ifup-ipsec ipsec0

하시면 구체적으로 어느 명령에서 문제가 발생하는지를 확인하실 수 있습니다.

$PWD `date`

catboat의 이미지

글쓴이: catboat / 작성시간: 목, 2005/11/03 - 3:47오후

#sh -x /etc/sysconfig/network-script/ifup-ipsec ipsec0 한 결과
ip route add to 192.168.0.0/24 via X.X.X.X
이 부분에서
RTNETLINK answers: Network is unreachable 의 에러가 발생하는 군요

Routing Table 에 뭘 추가를 시켜줘야 하는건가요?

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 목, 2005/11/03 - 4:30오후

DSTGW, SRCGW를 내부 아이피가 아닌 외부 아이피로 적으시고, DST를 생략해보세요.

IPsec GW는 말 그대로 각 네트웍의 게이트웨이를 가리키는데, 이때 각 단말끼리는 상대방에게 접근하기 위한 아이피가 필요하지요.

그리고 DST가 ip route ... via X.X.X.X 에 들어간다면,

그 아이피는 같은 네트웍에 속한 아이피여야 합니다.

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.