[FUG-BR] [OFF] MD5 - BGP

[Renato Frederick]

Klaus, vc se recorda por alto se  era esta solução?

habilitar no kernel

device crypto
options         IPSEC
options         TCP_SIGNATURE

e depois fazer no /etc/ipsec.conf

flush;
add ip.local ip.remoto tcp 0x1000 -A tcp-md5 "senha";

no rc.conf ativar o ipsec.

no quagga colocar:

neighbour ip.local password senha

Esta foi a mesma que ja discutiram aqui na lista, foi a mesma q encontrei no 
google, mas o povo falava de uma opcao TCPMD5 no make config do quagga, pelo 
que vi nos ports esta opcao foi incorporada(?) e nao tem mais.





-----Mensagem Original----- 
From: Klaus Schneider
Sent: Wednesday, October 27, 2010 6:36 PM
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Subject: Re: [FUG-BR] [OFF] MD5 - BGP

Em 27/10/2010 18:15, Renato Frederick escreveu:
>
> AProveitando que o assunto bgp apareceu na lista, me lembrei de algo:
>
> Alguém conseguiu fechar bgp + md5 com cisco usando o quagga + FreeBSD?
>
> Migrei do openbgpd + openbsd(que funcionam sem problemas com MD5) pro
> openbgpd + Freebsd e pelo que vi o openbgpd no free nao suportava.
> Até aí OK, mas vi boatos(inclusive histórico aqui da lista) de ativar o
> ipsec e usar o quagga.
>
> Fiz com  o quagga, mas no tcpdump eu recebia mensagem que o md5 falhou da
> minha ponta e o cisco informava que do meu lado o MD5 falhou. VI que 
> usando
> o Mikrotik deu certo, mas não tive como ir mais a fundo, optei por
> desabilitar o md5 no cisco e deixar prá brincar depois. :)
>
> Se alguém tiver relato e puder me falar.
>
> Abraços
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Olha, eu fiz funcionar com Quagga+IPSEC, mas não lembro como era, mas
funcionou.
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd