Настройка ipsectun интерфейса [решено]

[sudmal]

Вот потребовалось настроить сабж.
Вся информация, что удалось найти -
нужно создать директорию
/etc/net/ifaces/ipsectun1
и в файлик options внести следующее:
      DEVICE=ipsectun1
      TUNLOCAL=10.0.0.1
      TUNREMOTE=10.0.0.2
      PHYSLOCAL=IP1
      PHYSREMOTE=IP2
      TUNSPI=0x2001
      # Each tunnel must have CIPHER and/or DIGEST.
      # Basedir for CIPHERFILE and DIGESTFILE is /etc/ipsec.
      CIPHER=3des-cbc
      CIPHERFILE=random-3des.key
      DIGEST=md5
      DIGESTFILE=random-md5.key


Соответственно с другой стороны поменять IP.
Каким образом генерить подчёркнутые файлы?

[Skull]

http://leaf.sourceforge.net/doc/bucu-openswan.html#id3232323
Используйте tinyca

[sudmal]

Спасибо.
tinyca- видимо гуи инструмент, а у меня ALS5.
Нашел вот что:
ipsecadm key create 3des --file=random-3des.key
ipsecadm key create md55 --file=random-md5.key

Может кому пригодится :)