Daniel's questions

Eu gostaria de definir o proxy http padrão para todos os usuários em meu ambiente FreeBSD. Modifiquei o arquivo /etc/login.conf adicionando a variável HTTP_PROXY:

default:\
:passwd_format=sha512:\
:copyright=/etc/COPYRIGHT:\
:welcome=/etc/motd:\
:setenv=MAIL=/var/mail/$,BLOCKSIZE=K:\
:path=/sbin /bin /usr/sbin /usr/bin /usr/games /usr/local/sbin /usr/local/bin ~/bin:\
:nologin=/var/run/nologin:\
:cputime=unlimited:\
:datasize=unlimited:\
:stacksize=unlimited:\
:memorylocked=64K:\
:memoryuse=unlimited:\
:filesize=unlimited:\
:coredumpsize=unlimited:\
:openfiles=unlimited:\
:maxproc=unlimited:\
:sbsize=unlimited:\
:vmemoryuse=unlimited:\
:swapuse=unlimited:\
:pseudoterminals=unlimited:\
:priority=0:\
:ignoretime@:\
:HTTP_PROXY=proxy-chain.server.com\c911:\
:umask=022:

e correu

# cap_mkdb /etc/login.conf

mas depois do próximo login, o comando env não me mostra a variável. O que estou fazendo errado?

Estou tentando configurar uma conexão segura IPSec com o gateway. Tenha três hosts:

A:
eth1 - fec0:1::1/64

B:
eth1 - fec0:1::2/64
eth2 - fec0:2::2/64
which is gateway between A and C; forwarding is set to 1 in sysctl

C:
eth1 - fec0:2:3/64

Eu gostaria de construir uma conexão IPsec entre A e B, que será encaminhada de forma insegura entre B e C.

ipsec.conf:

config setup
    charondebug="ike 2, knl 2, cfg 1"

ca strongswan
    cacert=ca.crt
    auto=add

conn %default
    ikelifetime=60m
    keylife=20m
    rekeymargin=3m
    keyingtries=1
    mobike=no
    keyexchange=ikev2

conn host-host
    left=fec0:1::1
    leftcert=hostA.crt
    leftid=@hostA
    right=fec0:1::2
    rightid=%any
    type=transport
    auto=add

A configuração de B parece semelhante. Tentei definir auto=route, mas não consigo inicializar nenhuma conexão.

Usando tal configuração, apenas o tráfego endereçado a B é protegido. Quando tento enviar algo de A para C - é inseguro em todo o caminho.

Alguma ideia de como resolver?