Thread View: pl.comp.os.bsd
1 messages
1 total messages
Started by Jacek Noga
Sat, 04 Jul 2009 15:35
IPsec - 2 podsieci z jednej strony, tunel do 1
Author: Jacek Noga
Date: Sat, 04 Jul 2009 15:35
Date: Sat, 04 Jul 2009 15:35
31 lines
2490 bytes
2490 bytes
Witam, Mam dosyć (nie)typowy problem. Zestawiłem sobie połączenia IPsec z punktu A do B w trybie tunnelowania. Tuneluję ruch z podsieci A1 do B1. W tym punkcie wszystko działa bez zarzutu. Do powyższego rozwiązania dochodzi mi podsieć A2 w punkcie A. Teraz z racji iż nie mogę sobie zmienić ustawień w urządzeniu w punkcie B, muszę wykonać mapowanie podsieci A2 do A1, tak aby polisa IPsec przyjęła mi ruch z podsieci A2 do B (po przepisaniu A2 na A1). Tutaj pojawia się problem, bo nie mogę zrobić NAT na interfejsie wewnętrznym (na którym mam podsieci A1 i A2), tak aby ruch wchodzący z podsieci A2 w kierunku B1, był przepisywany na ruch z podsieci A1. Nie mogę zmienić po swojej stronie polis, aby obejmowały obie sieci A1 i A2, bo będą niezgodne z definicją w punkcie B. Nie chciałbym również, aby podsieć A2 była bezpośrednio widoczna z punktu B. Głowię się już chwilę nad tematem, a sprawa jest dla mnie dosyć ważna. Osobie, która rozwiąże powyższy problem wysyłam kurierem na terenie Polski skrzynkę piwa. System: FreeBSD R7.2 Użyte oprogramowanie: ipsec-tools, pf, ipfw (możliwy ipf plus natd) Pozdrawiam serdecznie, Jacek Noga
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads