VPN com Libreswan Site-to-Site

lagisck
(usa Debian)

Enviado em 20/08/2016 - 11:49h

Bom dia amigos estou tentando fechar uma VPN entre matriz e filial porem nao estou conseguindo pingar as subnets,
quando eu dou ipsec --status ele me informa que tem uma vpn loaded e uma active porem nao consigo acessar a outra subnet abaixo meu ipsec.conf

config setup

 protostack=netkey

 oe=off

 nat_traversal=no



conn origem-destino

 left=xxx.xxx.xxx.xxx

 leftsubnet=192.168.1.0/24

 leftnexthop=xxx.xxx.xxx.xxx

 right=xxx.xxx.xxx.xxx

 rightsubnet=192.168.10.0/24

 rightnexthop=xxx.xxx.xxx.xxx

 pfs=yes

 type=tunnel

 authby=secret

 auto=start

 

Alguem poderia da uma ajuda