🚀 go-pugleaf

On 13.12.2007, Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> wrote:
> Stachu 'Dozzie' K. pisze:
>> On 11.12.2007, Lukas <l.awsiukiewicz_wytnij_@dione.waw._wytnij_pl> wrote:
>>> Tomasz Mzyk pisze:
>>>> Witam wszystkich
>>>> Mam mały problemik, jak dla niektórych pewnie ( niestety dla mnie dość duży),
>>>> mam dwie sieci w odległych lokalizacjach
>>>> sieci mają wewnętrzne adresy z puli 192.168.0.0/24 ( jedna jak i druga)
>>>> sieć 1 dostęp do netu ma poprzez router firmy 3com(dokładny model to
>>>> 3CR858-91) - net to DSL1000 TP S.A.
>>>> sieć 2 dostęp do netu poprzez router na Linuksie (2.6.21+HTB+IMQ+iptables) -
>>>> net również DSL tylko że 2000.
>>>> Czy mógłby mi ktoś w prosty łopatologiczny sposób wytłumaczyć jak zrobić
>>>> połączenie aby powstała jedna sieć, i abym mógł łączyć sie poprzez VPN ze
>>>> zdalnych lokalizacji, al to pierwsze jest dla mnie dużo ważniejsze
>>>> pozdrawiam i liczę na waszą pomoc
>>>> T.M
>>>>
>>>>
>>>>
>>> 1. jak na mój gust zrobić tunel przy pomocy openvpn będzie ci 10x 
>>> łatwiej niż przez openswan.
>> 
>> Chyba śmieszny jesteś. Nie konfigurowałeś nigdy Openswana, prawda?
>> 
>
> chyba jednak konfigurowałem i przyznam się, że wg mnie prościej ustawić 
> openvpn niż openswan.

Konfigurowałem jedno i drugie. O ile Openswana jestem w stanie z pamięci
postawić w praktycznie każdej używanej konfiguracji (w końcu to tylko
osiem linii, zgodność załatwi już sam protokół), o tyle konfiguracja
OpenVPN to co najmniej trzy razy tyle (liczone oba końce, bo się różnią)
i jeszcze zazwyczaj muszę pamiętać o poprawianiu routingu.

> Próbowałem zestawić też l2tp + openswan z klientem 
> windows co zakończyło się niestety porażką.

I to wina Openswana czy twojej znajomości protokołów? Bo faktycznie przy
stawianiu IPsec najpierw trzeba wiedzieć, jak to działa.

-- 
Secunia non olet.
Stanislaw Klekot