Исходное сообщение
"IPsec + FreeBSD + NAT + racoon" Отправлено Junk, 25-Июн-07 00:35
не могу понять, почему не работает IPSEC туннель. ситуация такая: FreeBSD1 : rl0 : 192.168.1.254 fxp0: 172.16.2.2 fxp0 смотрит на ADSL роутер 172.16.2.1 у которого есть реальный внешний IP x.x.x.x FreeBSD2: rl0  :192.168.4.254 fxp1 :реальный внешний IP y.y.y.y надо соединить через туннель 192.168.1.х и 192.168.4.x с помощью IPSec на Фрях. NAT Traversal в ядре установлен везде. ipsec-tools скомпилен с поддержкой NAT-T. всё настроено вроде как по докам. остается вопрос - какие policy для ipsec писать. ракуны с обеих сторон говорят в логи, что туннели установлены, однако ничего в туннелях не ходит. проблема видимо именно в policy. Подскажите, что указывать?