Re: lug-bg: IPSec tunnel & BTC adsl
- Subject: Re: lug-bg: IPSec tunnel & BTC adsl
- From: Milen Trifonov <antracit1@xxxxx>
- Date: Thu, 13 Jan 2005 20:12:09 +0200
Ще трябва да го направя с OpenSwan, щото е заварено положение.
IPCop дистрибуция. Такива Dedicated дистрибуции ...
On Thu, 2005-01-13 at 10:44 +0200, Dimitar G. Katerinski wrote:
> Milen Trifonov wrote:
> > Има ли някой да е пускал IPSec тунел през адсл модемите на БТК. Щото
> > имахме работещ VPN, през доставчик с кабелни модеми. Внезапно клиентите
> > решиха да сменят с БТК. Обаче БТК не искат да настроят модемите в bridge
> > mode, A ги пускат да правят NAT. Та ако някой се е сблъсквал с подобно
> > нещо, да даде някой съвет.
>
> Здравей,
>
> Имам около 4-5 IPSec тунела, на машини които са вързани на ADSL към БТК. Някои от
> модемите правят NAT, други са в bridged mode. Принципа изглежда е случаен. БТК
> понякога ми скрояват номер като решат ей туй да префлашнат отдалечено модемите, без
> никакво известие от тяхна страна. Относно NAT-а, IKE демона, който ползваш, трябва
> да поддържа NAT-T (nat traversal). Можеш да погледнеш rfc3947, rfc3715 както и няколко
> IETF драфта
>
> draft-ietf-ipsec-nat-t-ike-01.txt
> draft-ietf-ipsec-udp-encaps-01.txt
> draft-ietf-ipsec-nat-t-ike-02.txt
> draft-ietf-ipsec-udp-encaps-02.txt
> draft-ietf-ipsec-nat-t-ike-03.txt
> draft-ietf-ipsec-udp-encaps-03.txt
> draft-ietf-ipsec-nat-t-ike-04.txt
> draft-ietf-ipsec-udp-encaps-04.txt
>
> Това, което ползвам аз е racoon (http://ipsec-tools.sourceforge.net/). Приличен демон,
> без много шарении, но с поддръжка на основните неща. Има поддръжка и за NAT-T.
> Давам ти пример:
>
>
> remote xxx.xxx.xxx.xxx {
> ...
> ...
> nat_traversal on;
> ...
> proposal {
> ...
> ...
> }
> }
>
> За повече информация `man racoon.conf'.
>
> Поздрави,
> Димитър
> ============================================================================
> A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
> To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
> ============================================================================
>
--
Milen Trifonov <antracit1@xxxxx>
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|