Sziasztok!
Most posztolok itt először, remélem nem szúrom el : )
Adott három Debian VM, amelyek között szeretnék MACSEC kapcsolatokat kihúzni. Kettesével sikerül is mindegyik között, viszont amikor már behúznám az egyiken a második, párhuzamos kapcsolatot, nos, az egyszerűen nem megy.
Itt a script amit írtam. Sajnos elég kevés gyakorlati példát találtam, úgyhogy a duckduckgo most nem volt a barátom. Tudna valaki segíteni? Előre is köszi.
#!/usr/bin/env bash
# 192.168.1.70
#channel to 192.168.1.75
ip link add link enp0s5 macsec0 type macsec
ip macsec add macsec0 rx port 1 address 00:1c:42:3f:da:af
ip macsec add macsec0 tx sa 0 pn 1 on key 70 ead3664f508eb06c40ac7104cdae4ce5
ip macsec add macsec0 rx port 1 address 00:1c:42:3f:da:af sa 0 pn 1 on key 75 dffafc8d7b9a43d5b9a3dfbbf6a30c16
ip link set macsec0 type macsec replay on window 128 encrypt on
ip link set macsec0 up
ip addr add 10.10.0.1/24 dev macsec0
#channel to 192.168.1.76
ip link add link enp0s5 macsec1 type macsec port 2
ip macsec add macsec1 rx port 1 address 00:1c:42:44:32:e4
ip macsec add macsec1 tx sa 0 pn 1 on key 70 ead3664f508eb06c40ac7104cdae4ce5
ip macsec add macsec1 rx port 1 address 00:1c:42:44:32:e4 sa 0 pn 100 on key 76 9c8a6e3bf2b810b32aaa1af8f591f7a4
ip link set macsec1 type macsec replay on window 128 encrypt on
ip link set macsec1 up
ip addr add 10.10.0.1/24 dev macsec1
- 934 megtekintés
Hozzászólások
-
-------------------------
Dropbox refer - mert kell a hely: https://db.tt/V3RtXWLl
neut @ présház
- A hozzászóláshoz be kell jelentkezni