Article View: pl.comp.os.linux.sieci
Article #231880Re: ipchains + ipsec
From: Krzysztof Oledzki
Date: Sun, 23 Dec 2007 01:06
Date: Sun, 23 Dec 2007 01:06
31 lines
1846 bytes
1846 bytes
kamis <kamis@tenbit.pl> wrote:
> Witam.
>
> Mam następujące konfigurację:
>
> (jakiś serwer x.x.x.x) --> {{(internet)}} --> (firewall ipchains, y.y.y.y) -->
> (ethernet) --> (router zywall z.z.z.z) --> (serwer a.a.a.a)
>
> Celem jest bezpieczne połączenie x.x.x.x z a.a.a.a.
>
> Pytanie, jak konfigurować y.y.y.y, aby przechodził tunel ipsec pomiędzy x.x.x.x
> i z.z.z.z (chodzi o ipchains)? Ewentualnie, czy z.z.z.z też trzeba jakoś
> specjalnie konfigurować?
>
> Można założyć, że ip x.x.x.x jest znane i ustalone i że cały ruch ipsec z
> x.x.x.x powinien iść do z.z.z.z.
>
> Jeśli temat był 100 razy wałkowany to przepraszam i proszę o link.
Czekaj, ipchains? Taki relikt sprzed 7 lat? ;) Serio, masz jeszcze
firewalla na ipchains?
Pozdrawiam,
Krzysztof Oledzki
--
Krzysztof Olędzki
e-mail address: ole(a-t)ans(d-o-t)pl
Registered User: Linux - 189200, BSD - 51140
Nick Handles: KO60-RIPE, KO581 (Network Solutions)
Technical Details
Message-ID:
<fkkcav$bk6$2@sparrow.axelspringer.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.axelspringer.com.pl!not-for-mailReferences:
<4a53.000000cf.47694192@newsgate.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.axelspringer.com.pl!not-for-mail
From: Krzysztof Oledzki <ole@a.ns.pl>
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: ipchains + ipsec
Date: Sun, 23 Dec 2007 01:06:39 +0000 (UTC)
Organization: Axel Springer Polska
Lines: 31
Sender: Ole <ole@prozac.bsdzine.org>
Message-ID: <fkkcav$bk6$2@sparrow.axelspringer.com.pl>
References: <4a53.000000cf.47694192@newsgate.onet.pl>
NNTP-Posting-Host: prozac.bsdzine.org
Mime-Version: 1.0
X-Trace: sparrow.axelspringer.com.pl 1198371999 11910 83.238.13.126 (23 Dec 2007 01:06:39 GMT)
X-Complaints-To: abuse@news.axelspringer.com.pl
NNTP-Posting-Date: Sun, 23 Dec 2007 01:06:39 +0000 (UTC)
User-Agent: tin/1.8.3-20070201 ("Scotasay") (UNIX) (FreeBSD/6.2-RELEASE (i386))
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit