Re: lug-bg: IPsec с един публичен и един частен IP адрес

[Dragomir Zhelev <drago@xxxxxxxxxx>]

Alexander Iliev wrote:

> Kamen Medarski wrote:
>
> > On Monday 10 April 2006 18:05, Alexander Iliev wrote:
> >
> > > Здравейте.
> > >
> > > Четох и продължавам да чета за IPsec, но понеже нещо не мога
> > > да измисля какъв низ за търсене да пусна в google за да
> > > разбера това, което ме интересува, питам тук.
> > >
> > > Интересува ме има ли вариант да се пусне IPsec между две мрежи,
> > > като от едната страна шлюза е с публичен, а от другата страна
> > > с частен IP адрес, без да се пипа по firewall-а от страната на
> > > машината с частен адрес.
> > >
> > > Доколкото разбрах за NAT Traversal трябва да се отвори порт
> > > 500/udp, което в случая няма как да стане.
> > >
> > > Та мисълта ми е - има ли вариант, и ако да някакви насоки за
> > > четене.
> > >
> > > Поздрави,
> > Trqbwa da polzwash portove na standartni uslugi ako sa aktivni, a tqh 
> > syotvetno da gi zabravish :)
> Мерси за идеята, но в моя случай е неприложима :).
>
> Номера е, че нямам никакъв контрол върху огнената стена от страната
> на машината с частен адрес. Така или иначе за да се приложи тоя номер
> със стандартните услуги трябва порта да се forward-ва към адреса на
> въпросната машина, а в случая това не е така.
>
> Все пак мерси.
>
> В крайна сметка пуснах OpenVPN, както предложи Владимир Витков.
>
> А да питам - какви други алтернативи има за VPN освен IPsec и OpenVPN?
Може да опиташ с pptp, но не е за препоръчване.

http://poptop.sourceforge.net/dox/protocol-security.phtml