Tâche #28766
Mis à jour par Vincent Febvre il y a plus de 4 ans
Sorti d'usine, le routage dynamique avec RIP ne fonctionne pas sur Sphynx 2.7.0.
Soit on choisi sw_install_vpn_route="oui" et les routes VPN sont insérées dans la table de routage 220 alors que quagga ne prend en compte que la table main, soit on choisi sw_install_vpn_route="non" et c'est encore pire car aucune route n'est installé ;-)
Pour le premier point, on pourrait imaginer ajouter "table 220" dans zebra.conf (pas testé).
Pour le second point, il y a un double problème :
- dans le fichier /etc/ipsec.conf, leftupdown vaut "/etc/ipsec.d/ipsec_updown_sphynx" alors que ce script n'existe simplement pas sur le sphynx 2.7.0. j'ai donc créé un lien symbolique vers /etc/ipsec.d/ipsec_updown
- le script /etc/ipsec.d/ipsec_updown ne fonctionne pas bien sur un Sphynx. J'ai créé le patch ci-joint qui permet de le faire fonctionner dans mon environnement (mais qui casse sans doute le fonctionnement sur un serveur Amon).
Soit on choisi sw_install_vpn_route="oui" et les routes VPN sont insérées dans la table de routage 220 alors que quagga ne prend en compte que la table main, soit on choisi sw_install_vpn_route="non" et c'est encore pire car aucune route n'est installé ;-)
Pour le premier point, on pourrait imaginer ajouter "table 220" dans zebra.conf (pas testé).
Pour le second point, il y a un double problème :
- dans le fichier /etc/ipsec.conf, leftupdown vaut "/etc/ipsec.d/ipsec_updown_sphynx" alors que ce script n'existe simplement pas sur le sphynx 2.7.0. j'ai donc créé un lien symbolique vers /etc/ipsec.d/ipsec_updown
- le script /etc/ipsec.d/ipsec_updown ne fonctionne pas bien sur un Sphynx. J'ai créé le patch ci-joint qui permet de le faire fonctionner dans mon environnement (mais qui casse sans doute le fonctionnement sur un serveur Amon).