Bunun amacı, Ubuntu AMI'lerin NETKEY yığınını kullanması ve bunu desteklemek için yapılandırma ayarları yapmanız gerektiğidir. IP yönlendirmeyi de etkinleştirmeniz gerekir.
Bu değişiklikleri /etc/sysctl.conf
dosya ve sysctl
komutu kullanarak yapacaksınız . Bu, s proc
gibi yollarda dosya sisteminde değişikliklere neden olur /proc/sys/net/ipv4/conf/*/send_redirect
, ancak bu dosyayı düzenleyerek bu değişikliklerin yeniden başlatmaya yansıtılmasını sağlarsınız.
Düzen /etc/sysctl.conf
ve eklemek veya yorumsuz aşağıdaki satırları:
net.ipv4.ip_forward=1
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.eth0.send_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.eth0.accept_redirects = 0
Şimdi sysctl
yeni yapılandırmanızı yüklemek için komutu kullanın:
$ sudo sysctl -p /etc/sysctl.conf
Başarılı olursanız, $ sudo ipsec verify
tekrar koşmak her şeyi göstermelidir [Tamam].
Umarım yardımcı olabilir.
/usr/sbin/ipsec: unknown IPsec command verify (ipsec --help for list)