Article View: pl.comp.os.bsd
Article #20950IPsec - 2 podsieci z jednej strony, tunel do 1
From: Jacek Noga
Date: Sat, 04 Jul 2009 15:35
Date: Sat, 04 Jul 2009 15:35
31 lines
2490 bytes
2490 bytes
Witam, Mam dosyć (nie)typowy problem. Zestawiłem sobie połączenia IPsec z punktu A do B w trybie tunnelowania. Tuneluję ruch z podsieci A1 do B1. W tym punkcie wszystko działa bez zarzutu. Do powyższego rozwiązania dochodzi mi podsieć A2 w punkcie A. Teraz z racji iż nie mogę sobie zmienić ustawień w urządzeniu w punkcie B, muszę wykonać mapowanie podsieci A2 do A1, tak aby polisa IPsec przyjęła mi ruch z podsieci A2 do B (po przepisaniu A2 na A1). Tutaj pojawia się problem, bo nie mogę zrobić NAT na interfejsie wewnętrznym (na którym mam podsieci A1 i A2), tak aby ruch wchodzący z podsieci A2 w kierunku B1, był przepisywany na ruch z podsieci A1. Nie mogę zmienić po swojej stronie polis, aby obejmowały obie sieci A1 i A2, bo będą niezgodne z definicją w punkcie B. Nie chciałbym również, aby podsieć A2 była bezpośrednio widoczna z punktu B. Głowię się już chwilę nad tematem, a sprawa jest dla mnie dosyć ważna. Osobie, która rozwiąże powyższy problem wysyłam kurierem na terenie Polski skrzynkę piwa. System: FreeBSD R7.2 Użyte oprogramowanie: ipsec-tools, pf, ipfw (możliwy ipf plus natd) Pozdrawiam serdecznie, Jacek Noga
Technical Details
Message-ID:
<61385508-9d20-4a10-8c75-660a7ab2e724@b9g2000yqm.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!news.glorb.com!news2.glorb.com!postnews.google.com!b9g2000yqm.googlegroups.com!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!news.glorb.com!news2.glorb.com!postnews.google.com!b9g2000yqm.googlegroups.com!not-for-mail From: Jacek Noga <jacek.noga@gmail.com> Newsgroups: pl.comp.os.bsd Subject: IPsec - 2 podsieci z jednej strony, tunel do 1 Date: Sat, 4 Jul 2009 08:35:27 -0700 (PDT) Organization: http://groups.google.com Lines: 35 Message-ID: <61385508-9d20-4a10-8c75-660a7ab2e724@b9g2000yqm.googlegroups.com> NNTP-Posting-Host: 81.219.80.182 Mime-Version: 1.0 X-Trace: posting.google.com 1246721727 25903 127.0.0.1 (4 Jul 2009 15:35:27 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Sat, 4 Jul 2009 15:35:27 +0000 (UTC) Complaints-To: groups-abuse@google.com Injection-Info: b9g2000yqm.googlegroups.com; posting-host=81.219.80.182; posting-account=lfsrNQkAAAA3FBwbrql11vqyWrFgxB4M User-Agent: G2/1.0 X-HTTP-UserAgent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729),gzip(gfe),gzip(gfe) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit