myrzulka

Спасибо за ответ, но то что вы предлагаете на счет трех подсетей-это все ясно и это все действительно работает, но задача стоит несколько иначе: необходимо настроить IPSec между host2 и WAN1 интерфейсом(MOXA-WAN1(192.168.126.10)<--->host2(192.168.126.1)), а после wan1 интерфейса трафик уже идет в обычном виде. Соответственно и вся проблема заключается в том, какие настройки необходимы для решения проблемы работы IPSec только между хостом и мохой. P.S.Между мохами или между двумя хостами IPSec прекрасно настраивается и работает.

VPN connection type: Site to site Connection interface:WAN1 Startup mode: Start in initial Local network:192.168.127.0 Netmask:255.255.255.0 Remote network:192.168.126.0 Netmask:255.255.255.0 Remote VPN gateway:192.168.126.10 Ike mode;Main Authentication mode:Pre share key и указан ключ,такой же как в psk.txt Encryption algorithm: 3DES Hash algorithm: SHA1 DH Group:DH2(modp1024) Остальные параметры прикрепил в файле! IPSec.rar

Доброго времени суток! После нескольких дней копания, гугления и разбирания в тонкостях настройки IPSec между мохой и хостом с Убунтой зашел таки в тупик. Собственно проблема заключается, насколько я понял,в том что моха не может обработать зашифрованный esp запрос и соответственно не возвращает icmp reply на запросы. Схема такая: host1(192.168.127.1)---LAN-->MOXA-LAN port(192.168.127.254)---MOXA-WAN1(192.168.126.10)--->host2(192.168.126.1) Собственно задача стоит организовать IPSec между host2 и WAN1 портом мохи. в ipsec-tools.conf, ipsec.conf и настройках мохи указаны одинаковые алгоритмы и параметры шифрования. Трафик в сторону 192.168.126.10 уходит с хоста шифрованный по esp, но ответы не возвращаются. Буду благодарен за любую помощь и подсказки для решения поблемы.