📄 west
字号:
#!/bin/sh## RCSID $Id: west,v 1.7 2002/04/24 07:36:12 mcr Exp $#hmask=255.255.255.255nmask0=0.0.0.0nmask16=255.255.0.0nmask24=255.255.255.0nmask25=255.255.255.128nmask28=255.255.255.240nmask29=255.255.255.248sg1=207.236.55.216sg1a=207.236.55.1net1=192.168.2.0bcast1=207.236.55.255nmask1=$nmask24sg2=209.157.90.146sg2a=209.157.90.150net2=209.157.90.160bcast2=209.157.90.167nmask2=$nmask29sg3=207.236.55.216sg3a=207.236.55.1net3=209.157.90.192bcast3=207.236.55.255nmask3=$nmask29sg4=209.157.90.146sg4a=209.157.90.150net4=0.0.0.0bcast4=255.255.255.255nmask4=$nmask0ipsecdev=ipsec1case "$1" in setup) depmod -a modprobe ipsec ipsec tncfg --attach --virtual $ipsecdev --physical eth2 ifconfig $ipsecdev $sg1 broadcast $bcast1 netmask $nmask1# ifconfig $ipsecdev $sg1 ;; unload) ipsec tncfg --detach --virtual $ipsecdev ifconfig $ipsecdev down# rmmod ipsec ;; # Transport mode tresp3desmd5) ipsec spi --edst $sg1 --spi 0x235 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x000100020003000400050006000700080009000a000b000c \ --authkey 0x000d000e000f00100011001200130014 route del $sg2 route add -host $sg2 dev $ipsecdev gw $sg1a ipsec eroute --add --src $sg1/$hmask \ --dst $sg2/$hmask \ --edst $sg2 --spi 0x225 ipsec spi --edst $sg2 --spi 0x225 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x00150016001700180019001a001b001c001d001e001f0020 \ --authkey 0x00210022002300240025002600270028 ;; tresp3desmd5del) ipsec spi --edst $sg1 --spi 0x235 --del ipsec spi --edst $sg2 --spi 0x225 --del ipsec eroute --del --src $sg1/$hmask --dst $sg2/$hmask route del $sg2 ;; trahmd5) ipsec spi --edst $sg1 --spi 0x235 --ah md5 \ --authkey 0x66306630663031326630663066303147 route del $sg2 route add -host $sg2 dev $ipsecdev gw $sg1a ipsec eroute --add --src $sg1/$hmask \ --dst $sg2/$hmask \ --edst $sg2 --spi 0x225 ipsec spi --edst $sg2 --spi 0x225 --ah md5 \ --authkey 0x66306630663031326630663066303146 ;; trahmd5del) ipsec spi --edst $sg1 --spi 0x235 --del route del $sg2 ipsec eroute --del --src $sg1/$hmask \ --dst $sg2/$hmask ipsec spi --edst $sg2 --spi 0x225 --del ;; trespdes) ipsec spi --edst $sg1 --spi 0x235 --esp des \ --iv 0x6630663066306631 \ --enckey 0x6630663066303145 route del $sg2 route add -host $sg2 dev $ipsecdev gw $sg1a ipsec eroute --add --src $sg1/$hmask \ --dst $sg2/$hmask \ --edst $sg2 --spi 0x225 ipsec spi --edst $sg2 --spi 0x225 --esp des \ --iv 0x6630663066306631 \ --enckey 0x6630663066303144 ;; trespdesdel) ipsec spi --edst $sg1 --spi 0x235 --del route del $sg2 ipsec eroute --del --src $sg1/$hmask \ --dst $sg2/$hmask ipsec spi --edst $sg2 --spi 0x225 --del ;; trtu) route del $sg2 route add -host $sg2 dev $ipsecdev gw $sg1a ipsec eroute --add --src $sg1/$hmask \ --dst $sg2/$hmask \ --edst $sg2 --spi 0x225 ipsec spi --edst $sg2 --spi 0x225 --ip4 \ --src $sg1 --dst $sg2 ;; # Tunnel mode tuespdesahmd5) # return path ipsec spi --edst $sg1 --spi 0x235 --esp des \ --iv 0x6630663066306631 \ --enckey 0x6630663066303143 ipsec spi --edst $sg1 --spi 0x236 --ah md5 \ --authkey 0x66306630663031326630663066303143 # forward path route del $net2 route add -net $net2 netmask $nmask2 dev $ipsecdev gw $sg1a ipsec eroute --add --src $net1/$nmask1 \ --dst $net2/$nmask2 \ --edst $sg2 --spi 0x223 ipfwadm -F -i accept -S $net1/$nmask1 -D $net2/$nmask2 ipsec spi --edst $sg2 --spi 0x223 --ip4 \ --src $sg1 --dst $sg2 ipsec spi --edst $sg2 --spi 0x225 --esp des \ --iv 0x6630663066306631 \ --enckey 0x6630663066303142 ipsec spi --edst $sg2 --spi 0x226 --ah md5 \ --authkey 0x66306630663031326630663066303142 ipsec spigrp $sg2 0x223 \ $sg2 0x225 \ $sg2 0x226 ;; tuespdesahmd5del) # return path ipsec spi --edst $sg1 --spi 0x235 --del# ipsec spi --edst $sg1 --spi 0x236 --del # forward path route del $net2 ipsec eroute --del --src $net1/$nmask1 \ --dst $net2/$nmask2 ipfwadm -F -d accept -S $net1/$nmask1 -D $net2/$nmask2 ipsec spi --edst $sg2 --spi 0x223 --del# ipsec spi --edst $sg2 --spi 0x225 --del# ipsec spi --edst $sg2 --spi 0x226 --del ;; tuesp3desmd5) # return path ipsec spi --edst $sg1 --spi 0x235 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x0029002a002b002c002d002e002f00300031003200330034 \ --authkey 0x00350036003700380039003a003b003c route del $net2 route add -net $net2 dev $ipsecdev gw $sg1a # forward path ipsec eroute --add --src $net1/$nmask1 \ --dst $net2/$nmask2 \ --edst $sg2 --spi 0x223 ipfwadm -F -i accept -S $net1/$nmask1 -D $net2/$nmask2 ipsec spi --edst $sg2 --spi 0x223 --ip4 \ --src $sg1 --dst $sg2 ipsec spi --edst $sg2 --spi 0x225 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x003d003e003f004000410042004300440045004600470048 \ --authkey 0x0049004a004b004c004d004e004f0050 ipsec spigrp $sg2 0x223 \ $sg2 0x225 ;; tuesp3desmd5del) # return path ipsec spi --edst $sg2 --spi 0x223 --del# ipsec spi --edst $sg2 --spi 0x225 --del ipsec eroute --del --src $net1/$nmask1 \ --dst $net2/$nmask2 ipfwadm -F -d accept -S $net1/$nmask1 -D $net2/$nmask2 route del $net2 ipsec spi --edst $sg1 --spi 0x235 --del ;; turoadme) # return path ipsec spi --edst $sg1 --spi 0x235 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x005100520053005400550056005700580059005a005b005c \ --authkey 0x005d005e005f00600061006200630064 # forward path route del $net2 route add -net $net2 netmask $nmask2 dev $ipsecdev gw $sg1a ipsec eroute --add --src $sg1/$hmask \ --dst $net2/$nmask2 \ --edst $sg2 --spi 0x223 ipsec spi --edst $sg2 --spi 0x223 --ip4 \ --src $sg1 --dst $sg2 ipsec spi --edst $sg2 --spi 0x225 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x00650066006700680069006a006b006c006d006e006f0070 \ --authkey 0x00710072007300740075007600770078 ipsec spigrp $sg2 0x223 \ $sg2 0x225 ;; turoadmedel) # return path ipsec spi --edst $sg1 --spi 0x235 --del # forward path route del $net2 ipsec eroute --del --src $sg1/$hmask \ --dst $net2/$nmask2 ipsec spi --edst $sg2 --spi 0x223 --del# ipsec spi --edst $sg2 --spi 0x225 --del ;; turoadyou) # return path ipsec spi --edst $sg1 --spi 0x235 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x005100520053005400550056005700580059005a005b005c \ --authkey 0x005d005e005f00600061006200630064 # forward path route del $sg2 route add -host $sg2 dev $ipsecdev gw $sg1a ipsec eroute --add --src $net1/$nmask1 \ --dst $sg2/$hmask \ --edst $sg2 --spi 0x223 ipfwadm -F -i accept -S $net1/$nmask1 -D $sg2/$hmask ipsec spi --edst $sg2 --spi 0x223 --ip4 \ --src $sg1 --dst $sg2 ipsec spi --edst $sg2 --spi 0x225 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x00650066006700680069006a006b006c006d006e006f0070 \ --authkey 0x00710072007300740075007600770078 ipsec spigrp $sg2 0x223 \ $sg2 0x225 ;; turoadyoudel) # return path ipsec spi --edst $sg1 --spi 0x235 --del # forward path route del $sg2 ipsec eroute --del --src $net1/$nmask1 \ --dst $sg2/$hmask ipfwadm -F -d accept -S $net1/$nmask1 -D $sg2/$hmask ipsec spi --edst $sg2 --spi 0x223 --del# ipsec spi --edst $sg2 --spi 0x225 --del ;; tusgespdesahmd5) # return path ipsec spi --edst $sg1 --spi 0x235 --esp des \ --iv 0x6630663066306631 \ --enckey 0x6630663066303149 ipsec spi --edst $sg1 --spi 0x236 --ah md5 \ --authkey 0x66306630663031326630663066303149 # forward path route del $sg2 route add -host $sg2 dev $ipsecdev gw $sg1a ipsec eroute --add --src $sg1/$hmask \ --dst $sg2/$hmask \ --edst $sg2 --spi 0x223 ipsec spi --edst $sg2 --spi 0x223 --ip4 \ --src $sg1 --dst $sg2 ipsec spi --edst $sg2 --spi 0x225 --esp des \ --iv 0x6630663066306631 \ --enckey 0x6630663066303148 ipsec spi --edst $sg2 --spi 0x226 --ah md5 \ --authkey 0x66306630663031326630663066303148 ipsec spigrp $sg2 0x223 \ $sg2 0x225 \ $sg2 0x226 ;; tusgespdesahmd5del) # return path ipsec spi --edst $sg1 --spi 0x235 --del# ipsec spi --edst $sg1 --spi 0x236 --del # forward path route del $sg2 ipsec eroute --del --src $sg1/$hmask \ --dst $sg2/$hmask ipsec spi --edst $sg2 --spi 0x223 --del# ipsec spi --edst $sg2 --spi 0x225 --del# ipsec spi --edst $sg2 --spi 0x226 --del ;; tusgesp3desmd5) # return path ipsec spi --edst $sg1 --spi 0x235 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x005100520053005400550056005700580059005a005b005c \ --authkey 0x005d005e005f00600061006200630064 # forward path route del $sg2 route add -host $sg2 dev $ipsecdev gw $sg1a ipsec eroute --add --src $sg1/$hmask \ --dst $sg2/$hmask \ --edst $sg2 --spi 0x223 ipsec spi --edst $sg2 --spi 0x223 --ip4 \ --src $sg1 --dst $sg2 ipsec spi --edst $sg2 --spi 0x225 --esp 3des-md5-96 \ --iv 0x1000000000000001 \ --enckey 0x00650066006700680069006a006b006c006d006e006f0070 \ --authkey 0x00710072007300740075007600770078 ipsec spigrp $sg2 0x223 \ $sg2 0x225 ;; tusgesp3desmd5del) # return path ipsec spi --edst $sg1 --spi 0x235 --del ipsec eroute --del --src $sg1/$hmask \ --dst $sg2/$hmask route del $sg2 ipsec spi --edst $sg2 --spi 0x223 --del# ipsec spi --edst $sg2 --spi 0x225 --del ;; turealips) # forward path route del $net4 route add -net $net4 dev $ipsecdev gw $sg3a ipsec eroute --add --src $net3/$nmask3 \ --dst $net4/$nmask4 \ --edst $sg4 --spi 1502 ipfwadm -F -i accept -S $net3/$nmask3 -D $net4/$nmask4 ipsec spi --edst $sg4 --spi 1502 --ip4 \ --src $sg3 --dst $sg4 ipsec spi --edst $sg4 --spi 1503 --esp 3des-md5-96 \ --iv 0xAC38429489A4CAC2 \ --enckey 0xAC89ACE248107DA856C46EEA820A947313436C80B89043C2 \ --authkey 0xACF3DDD9A182E95D1384E1391322CAC2 ipsec spigrp $sg4 1502 \ $sg4 1503 # return path ipsec spi --edst $sg3 --spi 1501 --esp 3des-md5-96 \ --iv 0xAC38429489A4CAC2 \ --enckey 0xAC89ACE248107DA856C46EEA820A947313436C80B89043C2 \ --authkey 0xACF3DDD9A182E95D1384E1391322CAC2 ;; turealipsdel) # forward path ipsec eroute --del --src $net3/$nmask3 \ --dst $net4/$nmask4 ipfwadm -F -d accept -S $net3/$nmask3 -D $net4/$nmask4 route del $net4# ipsec spi --edst $sg4 --spi 1502 --del ipsec spi --edst $sg4 --spi 1503 --del # return path# ipsec spi --edst $sg3 --spi 1500 --del ipsec spi --edst $sg3 --spi 1501 --del ;; proc) cat /proc/net/ipsec_* ;;esac## $Log: west,v $# Revision 1.7 2002/04/24 07:36:12 mcr# Moved from ./klips/test/100/west,v## Revision 1.6 1999/04/06 04:54:32 rgb# Fix/Add RCSID Id: and Log: bits to make PHMDs happy. This includes# patch shell fixes.##⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -