Daniel's questions

我想在我的 FreeBSD 环境下为所有用户设置默认的 http 代理。我通过添加 HTTP_PROXY 变​​量修改了 /etc/login.conf 文件：

default:\
:passwd_format=sha512:\
:copyright=/etc/COPYRIGHT:\
:welcome=/etc/motd:\
:setenv=MAIL=/var/mail/$,BLOCKSIZE=K:\
:path=/sbin /bin /usr/sbin /usr/bin /usr/games /usr/local/sbin /usr/local/bin ~/bin:\
:nologin=/var/run/nologin:\
:cputime=unlimited:\
:datasize=unlimited:\
:stacksize=unlimited:\
:memorylocked=64K:\
:memoryuse=unlimited:\
:filesize=unlimited:\
:coredumpsize=unlimited:\
:openfiles=unlimited:\
:maxproc=unlimited:\
:sbsize=unlimited:\
:vmemoryuse=unlimited:\
:swapuse=unlimited:\
:pseudoterminals=unlimited:\
:priority=0:\
:ignoretime@:\
:HTTP_PROXY=proxy-chain.server.com\c911:\
:umask=022:

并运行

# cap_mkdb /etc/login.conf

但在下一次登录 env 命令后不会显示变量。我究竟做错了什么？

我正在尝试设置与网关的 IPSec 安全连接。拥有三个主机：

A:
eth1 - fec0:1::1/64

B:
eth1 - fec0:1::2/64
eth2 - fec0:2::2/64
which is gateway between A and C; forwarding is set to 1 in sysctl

C:
eth1 - fec0:2:3/64

我想在 A 和 B 之间建立 IPsec 连接，这将在 B 和 C 之间不安全地转发。

ipsec.conf：

config setup
    charondebug="ike 2, knl 2, cfg 1"

ca strongswan
    cacert=ca.crt
    auto=add

conn %default
    ikelifetime=60m
    keylife=20m
    rekeymargin=3m
    keyingtries=1
    mobike=no
    keyexchange=ikev2

conn host-host
    left=fec0:1::1
    leftcert=hostA.crt
    leftid=@hostA
    right=fec0:1::2
    rightid=%any
    type=transport
    auto=add

B的配置看起来很相似。我尝试设置 auto=route，但是我无法初始化任何连接。

使用这种配置，只有发往 B 的流量是安全的。当我尝试将某些东西从 A 发送到 C 时 - 它在整个路径上都是不安全的。

任何想法如何解决它？