From 24201fecf0f3fc0be741c2d382ff02fc8470df30 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Sat, 19 Jan 2019 19:48:17 +0300
Subject: [PATCH] =?utf8?q?=D0=90=D0=BA=D0=BA=D1=83=D1=80=D0=B0=D1=82=D0=BD?=
 =?utf8?q?=D0=B5=D0=B5=20=D1=81=20IPsec=20SP=20=D0=B2=20FreeBSD=20=D0=B8?=
 =?utf8?q?=20strongSwan?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

ÐÑÐµÐ¶Ð´Ðµ Ñ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ strongSwan Ñ auto=add Ð¿ÑÐ°Ð²Ð¸Ð»Ð°Ð¼Ð¸: Ð¿ÑÐ¸ Ð·Ð°Ð¿ÑÑÐºÐµ Ð¾Ð½Ð¸
Ð°Ð²ÑÐ¾Ð¼Ð°ÑÐ¸ÑÐµÑÐºÐ¸ Ð´Ð¾Ð±Ð°Ð²Ð»ÑÐ»Ð¸ÑÑ, Ð½Ð¾ security policy ÑÐ²Ð½Ð¾ Ð½Ðµ Ð·Ð°Ð´Ð°Ð²Ð°Ð»Ð¸ÑÑ. Ð¢Ð¾ÑÐ½ÐµÐµ
Ð±ÑÐ»Ð¾ ÑÐ°Ðº: Ð½Ð° ÑÐ»ÑÐ·Ðµ, ÐºÐ¾Ð½ÑÐµÐ½ÑÑÐ°ÑÐ¾ÑÐµ-IPsec Ð¾Ð½ ÑÐ°Ð¼ Ð½Ð¸ÑÐµÐ³Ð¾ Ð½Ðµ Ð¿ÑÐµÐ´Ð¿ÑÐ¸Ð½Ð¸Ð¼Ð°Ð», Ð°
ÑÐ¾Ð»ÑÐºÐ¾ Ð¶Ð´Ð°Ð» Ð²ÑÐ¾Ð´ÑÑÐ¸Ðµ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ. ÐÐ»Ð¸ÐµÐ½ÑÑ Ð¶Ðµ ÑÐ°Ð¼Ð¸ Ð¸Ñ Ð¸Ð½Ð¸ÑÐ¸Ð¸ÑÐ¾Ð²Ð°Ð»Ð¸. Ð­ÑÐ¾
Ð¾Ð¿Ð°ÑÐ½Ð¾ ÑÐµÐ¼, ÑÑÐ¾ Ð½Ð¸ÐºÑÐ¾ ÑÐ²Ð½Ð¾ Ð½Ð¸Ð³Ð´Ðµ Ð½Ðµ Ð³Ð¾Ð²Ð¾ÑÐ¸Ñ ÑÑÐ¾ ÑÑÐ°ÑÐ¸Ðº Ð²Ð½ÑÑÑÐ¸ IPv6-IPsec
ÑÐµÑÐ¸ (Ð¾ÑÐ´ÐµÐ»ÑÐ½Ð°Ñ Ð²ÑÐ´ÐµÐ»ÐµÐ½Ð½Ð°Ñ /64 ÑÐµÑÑ) Ð´Ð¾Ð»Ð¶Ð½Ð° Ð±ÑÑÑ Ð·Ð°ÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð°. ÐÑÐ»Ð¸ Ñ
Ð²ÐµÐ·Ð´Ðµ Ð¾ÑÑÐ°Ð½Ð¾Ð²Ð»Ñ strongSwan-Ñ, ÑÐ¾ Ð²ÑÑ Ð±ÑÐ´ÐµÑ ÑÐ°Ð±Ð¾ÑÐ°ÑÑ Ð¸ Ñ Ð´Ð°Ð¶Ðµ Ð½Ðµ Ð·Ð°Ð¼ÐµÑÑ
ÑÑÐ¾ ÑÐ¸ÑÑÐ¾Ð²Ð°Ð½Ð¸Ñ (+Ð°ÑÑÐµÐ½ÑÐ¸ÑÐ¸ÐºÐ°ÑÐ¸Ð¸) ÑÐ¾ Ð¸ Ð½ÐµÑ.

ÐÑÑÑÐ°Ð²Ð»ÐµÐ½Ð¸Ðµ auto=route Ð´Ð¾Ð»Ð¶Ð½Ð¾ ÑÐ¾Ð·Ð´Ð°Ð²Ð°ÑÑ security policy ÑÐ²Ð½Ð¾ Ð³Ð¾Ð²Ð¾ÑÑÑÐ¸Ðµ
ÑÑÐ¾ ÑÐ°ÐºÐ¾Ð¹-ÑÐ¾ ÑÑÐ°ÑÐ¸Ðº Ð¾Ð±ÑÐ·Ð°Ð½ Ð±ÑÑÑ Ð¾Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐµÐ½ ESP. ÐÐ¾ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ñ Ð¼ÐµÐ½Ñ Ð½Ðµ
ÑÑÐ°Ð±Ð°ÑÑÐ²Ð°Ð»Ð¸ Ð¿Ð¾ÑÐµÐ¼Ñ-ÑÐ¾. Ð¡ÐµÐ³Ð¾Ð´Ð½Ñ ÑÐ°Ð·Ð¾Ð±ÑÐ°Ð»ÑÑ Ð¿Ð¾ÑÐµÐ¼Ñ. ÐÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ
ÑÑÐ½Ð½ÐµÐ»ÑÐ½ÑÐ¹ ÑÐµÐ¶Ð¸Ð¼ IPsec Ð² FreeBSD Ð¿ÑÐ¾Ð±Ð»ÐµÐ¼Ð°ÑÐ¸ÑÐ½Ð¾. Ð¯ Ð´Ð¾ ÐºÐ¾Ð½ÑÐ° Ð²ÑÑ ÑÐ°Ðº Ð¸ Ð½Ðµ
Ð¿Ð¾Ð½ÑÐ», Ð½Ð¾ ÑÐ°Ð¼Ð¾Ðµ Ð½Ð¾ÑÐ¼Ð°Ð»ÑÐ½Ð¾Ðµ ÑÑÐ¾ Ð´ÐµÐ»Ð°ÑÑ ÑÐ²Ð½ÑÐµ ÑÑÐ½Ð½ÐµÐ»Ð¸: Ð½Ð°Ð¿ÑÐ¸Ð¼ÐµÑ
gif-Ð¸Ð½ÑÐµÑÑÐµÐ¹ÑÑ Ð¸ Ð¸Ñ Ð¾Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ¸Ð²Ð°ÑÑ Ð² ÑÑÐ°Ð½ÑÐ¿Ð¾ÑÑÐ½Ð¾Ð¼ ÑÐµÐ¶Ð¸Ð¼Ðµ. ÐÑÐ»Ð¸ Ñ ÑÐºÐ°Ð¶Ñ
ÑÑÐ¾ Ð¼ÐµÐ¶Ð´Ñ fcXX Ð¸ fcYY Ð°Ð´ÑÐµÑÐ°Ð¼Ð¸ Ð´Ð¾Ð»Ð¶ÐµÐ½ Ð±ÑÑÑ ÑÑÐ°Ð½ÑÐ¿Ð¾ÑÑÐ½ÑÐ¹ ESP, ÑÐ¾ Ð²ÑÑ Ð¿Ð¾
Ð¸Ð´ÐµÐµ Ð´Ð¾Ð»Ð¶Ð½Ð¾ ÑÐ°Ð±Ð¾ÑÐ°ÑÑ, Ð½Ð¾ Ð½ÐµÑ. ÐÐ°Ðº Ð¾ÐºÐ°Ð·Ð°Ð»Ð¾ÑÑ, Ð¿Ð¾ÑÐ¾Ð¼Ñ-ÑÑÐ¾ Ð¿ÑÐ°Ð²Ð¸Ð»Ð¾
ÑÑÐµÐ±ÑÑÑÐµÐµ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ½Ð¾ÑÑÐ¸ IP-Ð¿Ð°ÐºÐµÑÐ¾Ð² Ð¼ÐµÐ¶Ð´Ñ fc/8 Ð°Ð´ÑÐµÑÐ°Ð¼Ð¸ Ð¿ÑÐµÐ¿ÑÑÑÑÐ²ÑÐµÑ
ICMPv6 NDP ÑÐ¾Ð¾Ð±ÑÐµÐ½Ð¸ÑÐ¼. Ð¯ Ð¼Ð¾Ð³ Ð±Ñ ÑÑÐºÐ°Ð¼Ð¸ Ð¶ÑÑÑÐºÐ¾ Ð¿ÑÐ¾Ð¿Ð¸ÑÐ°ÑÑ MAC-Ð°Ð´ÑÐµÑÐ° IPv6
fc/8 ÑÐ¾ÑÑÐ¾Ð², ÑÑÐ¾Ð±Ñ NDP Ð½Ðµ ÑÑÐµÐ±Ð¾Ð²Ð°Ð»ÑÑ, Ð½Ð¾ Ð³ÐµÐ¼Ð¾ÑÑÐ¾Ð¹Ð½Ð¾. Ð Ð¸ÑÐ¾Ð³Ðµ Ð¿ÑÐ¸ÑÑÐ» Ðº
ÑÐ¾Ð¼Ñ ÑÑÐ¾ Ð¾Ð¿Ð¸ÑÐ°Ð½Ð¾ Ð² wiki strongSwan-Ð°: ÑÐ²Ð½Ð¾ ÑÐ°Ð·ÑÐµÑÐ¸ÑÑ ÑÐ¾Ð¶Ð´ÐµÐ½Ð¸Ñ NDP
Ð¿Ð°ÐºÐµÑÐ¾Ð².

    conn ndp-ns
            right=::1
            leftsubnet=fc00::/8[ipv6-icmp/135]
            rightsubney=fc00::/8[ipv6-icmp/135]
            type=passthrough
            auto=route

    conn ndp-na
            right=::1
            leftsubnet=fc00::/8[ipv6-icmp/136]
            rightsubney=fc00::/8[ipv6-icmp/136]
            type=passthrough
            auto=route

ÐÐ»Ñ ÑÐµÐ±Ñ Ñ Ð½Ð°Ð¼Ð¾ÑÐ°Ð» Ð½Ð° ÑÑ ÑÐ»ÐµÐ´ÑÑÑÐµÐµ:

* Ð»ÑÑÑÐµ Ð¸ÑÐ¿Ð¾Ð»ÑÐ·Ð¾Ð²Ð°ÑÑ ÑÐ¾Ð´Ð½ÑÐµ ÑÑÐ½Ð½ÐµÐ»ÑÐ½ÑÐµ Ð¿ÑÐ¾ÑÐ¾ÐºÐ¾Ð»Ñ ÑÐ¸Ð¿Ð° gif, ÑÐ¾Ð·Ð´Ð°ÑÑÐ¸Ðµ
  Ð¾ÑÐ´ÐµÐ»ÑÐ½ÑÐ¹ ÑÐµÑÐµÐ²Ð¾Ð¹ Ð¸Ð½ÑÐµÑÑÐµÐ¹Ñ. ÐÐ¸ÑÐ½Ð¾ Ð¼Ð½Ðµ ÑÑÐ¾ Ð»ÐµÐ³ÑÐµ Ð¿Ð¾Ð½Ð¸Ð¼Ð°ÑÑ Ð¸ ÑÐ¿ÑÐ°Ð²Ð»ÑÑÑ
* Ð¿ÑÐ¾ ÑÑÐ½Ð½ÐµÐ»ÑÐ½ÑÐ¹ ÑÐµÐ¶Ð¸Ð¼ Ð¿ÑÐ¾ÑÐµ Ð·Ð°Ð±ÑÑÑ, ÑÐ°Ðº ÐºÐ°Ðº ÑÑÐ½Ð½ÐµÐ»Ñ Ð²ÑÑ-ÑÐ°Ð²Ð½Ð¾ Ð±ÑÐ´ÐµÑ
  Ð²Ð½ÑÑÑÐ¸ gif-Ð°. Ð¢Ð¾Ð»ÑÐºÐ¾ ÑÑÐ°Ð½ÑÐ¿Ð¾ÑÑÐ½ÑÐ¹. ÐÐ¼ Ð¶Ðµ Ð¼Ð¾Ð¶Ð½Ð¾ Ð¸ ÑÐ¸ÑÑÐ¾ host-to-host
  Ð±ÐµÐ·Ð¾Ð¿Ð°ÑÐ½Ð¾ÑÑÑ Ð¾Ð±ÐµÑÐ¿ÐµÑÐ¸ÑÑ
* Ð²ÑÐµÐ³Ð´Ð° Ð´ÐµÐ»Ð°ÑÑ auto=route, ÑÐ°Ðº ÐºÐ°Ðº Ð¾Ð½Ð¾ ÑÐ²Ð½Ð¾ Ð¿ÑÐ¾Ð¿Ð¸ÑÑÐ²Ð°ÐµÑ security policy
  (ÑÐ°Ð· Ð¼Ñ Ð¿Ð¸ÑÐµÐ¼ ÑÑÐ´Ð° Ð¿ÑÐ°Ð²Ð¸Ð»Ð¾, ÑÐ¾ Ð·Ð½Ð°ÑÐ¸Ñ ÑÐ²Ð½Ð¾ ÑÐ¾ÑÐ¸Ð¼ ÑÐ¾Ð»ÑÐºÐ¾ ESP-ÑÑÐ°ÑÐ¸Ðº?)
-- 
2.50.0