🚀 go-pugleaf

HOLA A TODOS!!!

queria exponer un problema que tengo con los tuneles ipsec. Hace unos dias 
me pidieron en la
empresa que preparara un tunel con un servicio que nos da otra empresa B.
Dicha empresa B, me dio una serie de datos que necesito para preparar el 
tunel ipsec.
Los datos que me dio son:

1� la ip publica de su router.
2� una IP con la que me tengo que presentar en el tunel �? (entiendo que en 
la red destino)
3� un password. en este caso, pongamos 1234.
4� una ip, que es donde esta el servicio que tenemos que utilizar.

y yo, los datos que le tengo que pasar a la empresa B son:
1� ip publica de mi router.

En mi caso, trabajando con un equipo con debian Etch, he  instalado dos 
paquetes basicos:
por una parte el paquete IPSEC (para el tunel), y por otro RACOON (para la 
encriptacion).

la configuracion del IPSEC que tengo es: (archivo /etc/ipsec-tools.conf)

flush;
spdflush;
spdadd 10.0.0.1/8 10.16.137.132/8 any -P out ipsec 
esp/tunnel/GATEWAY1-GATEWAY2
spdadd 10.16.137.132/8 10.212.35.96/8 any -P in ipsec 
esp/tunnel/GATEWAY2-GATEWAY1

(sorry por poner gateway1 y gateway2, espero entendais lo de no poner la ip 
publica de la empresa. :)


por otra parte, racoon.conf esta configurado de la siguiente manera:


path pre_shared_key "/etc/racoon/psk.txt";
log notify;
remote GATEWAY2
{
exchange_mode main;
send_cr off;
send_cert off;
proposal{
encryption_algorithm blowfish;
hash_algorithm sha1;
authentication_method pre_shared_key;
dh_group 2;
}
}
sainfo address 10.0.0.1/32 any address 10.16.137.132/32 any
{
pfs_group 2;
encryption_algorithm blowfish;
authentication_algorithm hmac_sha1, hmac_md5;
compression_algorithm deflate;
}
sainfo address GATEWAY1/32 any address 10.16.137.132/32 any
{
pfs_group 2;
encryption_algorithm blowfish;
authentication_algorithm hmac_sha1, hmac_md5;
compression_algorithm deflate;
}
sainfo address 10.212.35.96/32 any address GATEWAY2/32 any
{
pfs_group 2;
encryption_algorithm blowfish;
authentication_algorithm hmac_sha1, hmac_md5;
compression_algorithm deflate;
}
sainfo address GATEWAY1/32 any address GATEWAY2/32 any
{
pfs_group 2;
encryption_algorithm blowfish;
authentication_algorithm hmac_sha1, hmac_md5;
compression_algorithm deflate;
}

por ultimo, el /etc/racoon/psk.conf tiene dos lineas:
GATEWAY1 : PSK 1234
GATEWAY2 : PSK 1234


aparentemente, cuando hago un /etc/init.d/racoon start, todo parece 
correcto. Si reviso los
log (/var/log/syslog) la conexion parece establecida. He consultado con la 
empresa B para
ver si conectabamos, pero me dicen que no. Solo llegan tramas desde mi ip 
externa, pero no
se identifica.
queria preguntaros si veis algo extra�o o mal en los archivos, a ver si es 
que estoy obcecado
en una forma que no es correcta... la verdad es que ya no se que pensar, 
pues llevo varios dias
con este lio.


(Si habeis llegado hasta aqui, os lo agradezco!!! se que parece una chapa 
enorme, pero creo que
era necesario)

Si alguien puede echarme una mano?

Gracias de antemano , un saludo,

Jakala