Ща будет хардкор :)
Промежуточноая задача в освоении темы: хочу настроить policy (SPD) так,
чтобы входящий трафик на порт tcp 23 подсистемой IPSec обязательно
подвергался трансформации/обработке; режим транспортный.
Что делаю:
ip xfrm policy add proto tcp dport 23 dir in ptype main tmpl proto esp
mode transport level required
Сжирает нормально.
Но если я делаю telnet 127.0.0.1, то вполне подключаюсь к телнет-серверу
- IPSec молчит.
Аналогично пробовал с setkey:
pdadd -4 -n 0.0.0.0[any] 0.0.0.0[23] tcp -P in ipsec esp/transport//require;
- тоже ноль эффекта.
Я понимаю так, что если я не настраивал никаких IKE/ISAKMP, не
настраивал вручную SA, то пакеты должны просто дропаться. Но не
дропаются. Что неправильно в действиях или понимании процесса ?
Спасибо.
