Прошу доработать ipsec phase2 в части access листа для заворачивания трафика в туннель

[Kenmore Stanislav]

Дело в том что на данный момент существует возможность указания лишь одного правила для фильтрования шифрованного трафика. А если спользовать cli для редактирования access листа и добавления в него доп.правила то срабатывает лишь правило номер 1.  прошу реализовать возможность настройки нескольких таких правил. Спасибо!

[Александр Рыжов]

Strongswan позволяет указывать более одного endpoint'а? Вроде бы нет.

[r13]

18 минут назад, Александр Рыжов сказал:

Strongswan позволяет указывать более одного endpoint'а? Вроде бы нет.

Для ikev2 поддержка есть:

IKEv2 supports multiple subnets separated by commas, IKEv1 only interprets the first subnet of such a definition

 

[Le ecureuil]

Это всем усложнит жизнь, потому пока не планируется.

[Le ecureuil]

10 часов назад, r13 сказал:

Для ikev2 поддержка есть:

IKEv2 supports multiple subnets separated by commas, IKEv1 only interprets the first subnet of such a definition

 

IKEv1 это тоже поддерживает через Cisco Unity Plugin, но это очень vendor-specific вещь.