使用swanctl和以前的ipsec还是有点区别。
编译时加入
./configure --prefix=/ipsec --enable-kernel-libipsec --enable-gmalg --disable-openssl --disable-gmp --with-gmalg_interior=yes CFLAGS="-g -O -Wall -Wno-pointer-sign -Wno-format-security -Wno-format -mno-ms-bitfields -I/usr/local/gmssl/include" LDFLAGS="-L/usr/local/gmssl/lib"
启动 charon一个daemon进程
sudo gdb /ipsec/libexec/ipsec/charon
运行 ./ipsec up host-host
打开另一个控制台
运行
sudo /ipsec/sbin/swanctl --load-all
sudo /ipsec/sbin//ipsec up host-host
阅读(1504) | 评论(0) | 转发(0) |
