This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPSec Routing issue

I'm running into a problem with routing on my astaro setup. 

I have 2 Astaro ALS virtual machines (VPC2004) running with a setup very similar to what's described in the manual.

Once I setup the IPSEC VPN I noticed they would always hang halfway through VPN handshake (or whatever it's called).

I found in the ipsec.log entries with "Net not reachable" so I checked route and sure enough, I did not have an entry for my remote networks, eg:

172.16.3.10 cannot see 172.16.4.10 without a:

route add -net 172.16.4.0 netmask 255.255.255.0 eth1

so, I check my definitions, and yes, I do have a definition for this network, but obviously Astaro hasn't setup a route.  So I do it manually in the shell, but surprise, the second I do that I lose all communication between machines on the local networks (192.168.4.x) even the 2 VPN machines themselves cannot ping each other.   Seems like a filter rule, but since it happened IMMEDIATELY after I added the route, I have a hunch it's more about routing.

Any input is greatly appreciated.


This thread was automatically locked due to age.
Parents Reply Children