code.ossystems Code Review - meta-freescale.git/blob

   1 #!/usr/sbin/setkey -f
   2 #
   3 #
   4 # Example ESP Tunnel for VPN.
   5 #
   6 #                                 ========= ESP =========
   7 #                                 |                     |
   8 #          Network-A          Gateway-A             Gateway-B           Network-B
   9 #         192.168.1.0/24 ---- 200.200.200.10 ------ 200.200.200.20 ---- 192.168.2.0/24
  10 #
  11 #         ====== 83xx board A ======                  ===== 83xx board B =====
  12 #         |                        |                  |                      |
  13 #         eth0                  eth1                  eth1                eth0
  14 #       192.168.1.130         200.200.200.10          200.200.200.20      192.168.2.130
  15 #
  16 #
  17 # Board B setup
  18 # Flush the SAD and SPD
  19 flush;
  20 spdflush;
  21
  22 # I am gateway B (eth0:192.168.2.130, eth1:200.200.200.20)
  23 #
  24 # Security policies
  25
  26 spdadd 192.168.2.0/24 192.168.1.0/24 any -P out ipsec
  27        esp/tunnel/200.200.200.20-200.200.200.10/require;
  28
  29 spdadd 192.168.1.0/24 192.168.2.0/24 any -P in ipsec
  30        esp/tunnel/200.200.200.10-200.200.200.20/require;
  31