Re: lug-bg: IPSec tunnel & BTC adsl

["Dimitar G. Katerinski" <train@xxxxxxx>]

Milen Trifonov wrote:
> Има ли някой да е пускал IPSec тунел през адсл модемите на БТК. Щото
> имахме работещ VPN,  през доставчик с кабелни модеми. Внезапно клиентите
> решиха да сменят с БТК. Обаче БТК не искат да настроят модемите в bridge
> mode, A ги пускат да правят NAT. Та ако някой се е сблъсквал с подобно
> нещо, да даде някой съвет.
Здравей,

Имам около 4-5 IPSec тунела, на машини които са вързани на ADSL към БТК. Някои от
модемите правят NAT, други са в bridged mode. Принципа изглежда е случаен. БТК
понякога ми скрояват номер като решат ей туй да префлашнат отдалечено модемите, без
никакво известие от тяхна страна. Относно NAT-а, IKE демона, който ползваш, трябва
да поддържа NAT-T (nat traversal). Можеш да погледнеш rfc3947, rfc3715 както и няколко
IETF драфта

draft-ietf-ipsec-nat-t-ike-01.txt
draft-ietf-ipsec-udp-encaps-01.txt
draft-ietf-ipsec-nat-t-ike-02.txt
draft-ietf-ipsec-udp-encaps-02.txt
draft-ietf-ipsec-nat-t-ike-03.txt
draft-ietf-ipsec-udp-encaps-03.txt
draft-ietf-ipsec-nat-t-ike-04.txt
draft-ietf-ipsec-udp-encaps-04.txt

Това, което ползвам аз е racoon (http://ipsec-tools.sourceforge.net/). Приличен демон,
без много шарении, но с поддръжка на основните неща. Има поддръжка и за NAT-T.
Давам ти пример:


remote xxx.xxx.xxx.xxx {
        ...
        ...
        nat_traversal on;
        ...
        proposal {
                 ...
                 ...
        }
}

За повече информация `man racoon.conf'.

Поздрави,
Димитър
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================