Strongswan-swanctl
Version vom 8. Dezember 2017, 18:05 Uhr von Thomas (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=tiazel.vpn.int= */etc/ipsec.conf <pre> conn franklin-tiazel authby=secret keyexchange=ikev1 left=10.84.252.32 leftsubnet=10.83.32.0/24 rig…“)
tiazel.vpn.int
- /etc/ipsec.conf
conn franklin-tiazel
authby=secret
keyexchange=ikev1
left=10.84.252.32
leftsubnet=10.83.32.0/24
right=10.84.252.40
rightsubnet=10.83.40.0/24
ike=aes256-sha256-modp2048
esp=aes256-sha256-modp2048
ikelifetime=3h
keylife=1h
auto=add
- /etc/ipsec.secret
10.84.252.32 10.84.252.40 : PSK "suxer"