momijiame https://blog.hatena.ne.jp/momijiame/ CUBE SUGAR CONTAINER https://blog.amedama.jp/ Network Namespace IPsec VPN Linux TCP/IP Ubuntu22.04LTS 今回は Linux の Network Namespace で作ったネットワーク上で Libreswan を動かして IPsec VPN を試してみる。 なお、Libreswan には、いくつかの動作モードがある。 今回は、その中でも Route-based VPN using VTI と呼ばれる動作モードを利用する。 これは VTI (Virtual Tunnel Interface) というインターフェイスを作成して、そこに明示的な経路を指定することで一致するパケットを暗号化するというもの。 使った環境は次のとおり。 $ cat /etc/lsb-release DISTRIB_ID=Ub… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.amedama.jp%2Fentry%2Fnetns-libreswan-ipsec-route-vti" title="Network Namespace と Libreswan で IPsec VPN を試す (Route-based / VTI デバイス) - CUBE SUGAR CONTAINER" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/m/momijiame/20231102/20231102191551.png Hatena Blog https://hatena.blog 2023-11-06 08:00:00 rich https://blog.amedama.jp/entry/netns-libreswan-ipsec-route-vti 1.0 100%