IPSEC passive mode
-
Доброго времени суток всем коллегам! безуспешно пытаюсь воткнуть в конфиг ракону строчку passive=on чтобы роутер не инициировал сам исходящий туннель а ждал входящее соединение. Нужно для обеспечения бэкапа ipsec LAN-to-LAN туннелей силами роутера Draytek, находящегося на другой стороне туннеля. Draytek в этом случае сам разбирается с какого собственного ВАНа звонить и на какой удаленный. Попытка воткнуть строку в config.xml ни к чему не приводит - веб-морда перезаписывает его. Как добавить в конфиг нужные строки? Как вообще вручную править конфиги?? Или может кто придумал как на pfsense реализовывать отказоустойчивые IPSEC туннели? Я не смог и поиском ничего в упор не нахожу:( OpenVPN не подходит, т.к. нужно строить туннели с железяками, которые только IPSEC знают… Спасибо
-
u menya ta je problema lejit nashol kakoy to variant dlya freebsd s zamenoy rc.conf a no poka ne proboval napishi mail vishlyu skripti mojet ranshe menya poprobuesh :)