...
Настройка сети
На сервере и клиенте:
- Разрешить пересылку сетевых пакетов:
Command cat << EOF | sudo tee /etc/sysctl.d/10-net-forward.conf >/dev/null
net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.all.send_redirects = 0
EOF
sudo sysctl --system
...
Далее предполагается, что ключи и сертификаты создаются на сервере в подкаталогах каталога /etc/ipsec.d/.
На любом узле:
- Установить программы для работы с сертификатами:
Command sudo apt install strongswan-pki libtss2-tcti-tabrmd0
...