Article View: pl.comp.os.bsd
Article #21902Re: IPSec - NAT po jednej stronie, po drugiej dynamiczny IP
From: Jaroslaw Berezowski
Date: Sun, 19 Dec 2010 22:11
Date: Sun, 19 Dec 2010 22:11
14 lines
1462 bytes
1462 bytes
Dnia Sun, 19 Dec 2010 19:50:47 +0100, WebSpider napisał(a): > ?Witam! > Potrzebuję zestawić VPN IPSec, gdzie jedna strona jest na FreeBSD 8, ale > ma dynamicznie przydzielany adres; > druga strona jest z dynamicznym adresem, za NATem (tu może być FreeBSD > albo Fedora). > Czy możliwa jest taka sztuka? NAT i IPsec w trybie transport nie kochaja sie z oczywistych powodow. Dla trybu tunnel potrzebny jest inteligentny ruter, co po (IP,SPI) rozpozna strumien, do tego restrykcje co do wartosci SPI sa bardziej scisle. -- Jaroslaw "jaros" Berezowski
Technical Details
Message-ID:
<7ic2u7-hpk.ln1@news.yarross.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!plix.pl!newsfeed1.plix.pl!wsisiz.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<ielk68$2irj$1@news2.ipartners.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!plix.pl!newsfeed1.plix.pl!wsisiz.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail From: Jaroslaw Berezowski <prezydent@gov.pl> Subject: Re: IPSec - NAT po jednej stronie, po drugiej dynamiczny IP Newsgroups: pl.comp.os.bsd References: <ielk68$2irj$1@news2.ipartners.pl> User-Agent: Pan/0.132 (Waxed in Black) MIME-Version: 1.0 Date: Sun, 19 Dec 2010 23:11:51 +0100 Message-ID: <7ic2u7-hpk.ln1@news.yarross.net.pl> Lines: 14 Organization: Telekomunikacja Polska NNTP-Posting-Host: 79.190.28.106 X-Trace: 1292800081 unt-rea-a-01.news.neostrada.pl 20997 79.190.28.106:44667 X-Complaints-To: abuse@news.neostrada.pl Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit