Shrew Soft VPN Client to Draytek IPSEC Tunnel VPN

[localroot]

Задача:
Создать IPSEC Tunnel VPN между Linux Ubuntu 12.04 и Draytek Vigor 2910

Решение:
Установить Shrew Soft VPN Client из стандартного репозитория.

# apt-get install ike-qtgui
# apt-get install ike

Настроить Draytek:
VPN and Remote Access -> Remote Dial-in User
Создать профиль:

Обязательно указать "IKE Pre-Shared Key". Его максимальная длина для Draytek составляет 64 символа, их и рекомендую использовать.

Настроить Shrew Soft VPN Client:




Можно подключаться.

Пояснения:
Я поставил более надёжные параметры шифрования, чем в оригинальной инструкции от драйтек.
В интернете многие ссылаются на эту инструкцию на немецком. Но ссылка не работает, а найти её в другом месте у меня не получилось.
Зато я нашёл годную инструкцию на польском, ссылки ниже.

При изменении настроек шифрования Shrew иногда переподключения может быть недостаточно, иногда соединение происходило но пакеты не ходили, приходилось перезапускать демон IKE

sudo service ike restart

Ссылки:
https://www.shrew.net/
Draytek о длине IKE Pre-Shared Key
Оригинальная инструкция от Draytek на польском Продублировал, на всякий случай.
Shrew Soft WIKI но там пока пусто, только ссылка на инструкцию от Draytek на немецком, которая более недоступна.
Shrew бесплатная альтернатива Cisco VPN Client статья на Хабре

@темы: Internet, VPN, Безопасность, IPSEC, Security, Linux, Ubuntu 12.04, Draytek, IPSEC Tunnel, Shrew VPN, Интернет