ipchains + ipsec

Article View: pl.comp.os.linux.sieci

Article #231878

Back to pl.comp.os.linux.sieci Previous Next

#231878

From: kamis
Date: Wed, 19 Dec 2007 16:06

23 lines
1557 bytes

Witam.

Mam następujące konfigurację:

(jakiś serwer x.x.x.x) -->  {{(internet)}} --> (firewall ipchains, y.y.y.y) -->
(ethernet) --> (router zywall z.z.z.z) --> (serwer a.a.a.a)

Celem jest bezpieczne połączenie x.x.x.x z a.a.a.a.

Pytanie, jak konfigurować y.y.y.y, aby przechodził tunel ipsec pomiędzy x.x.x.x
i z.z.z.z (chodzi o ipchains)? Ewentualnie, czy z.z.z.z też trzeba jakoś
specjalnie konfigurować?

Można założyć, że ip x.x.x.x jest znane i ustalone i że cały ruch ipsec z
x.x.x.x powinien iść do z.z.z.z.

Jeśli temat był 100 razy wałkowany to przepraszam i proszę o link.

Pozdrawiam


-- 
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl

Technical Details

Message-ID: <4a53.000000cf.47694192@newsgate.onet.pl>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!news.onet.pl!newsgate.onet.pl!niusy.onet.pl

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!news.onet.pl!newsgate.onet.pl!niusy.onet.pl
From: "kamis" <kamis@tenbit.pl>
Newsgroups: pl.comp.os.linux.sieci
Subject: ipchains + ipsec
Date: 19 Dec 2007 17:06:43 +0100
Organization: Onet.pl SA
Lines: 23
Message-ID: <4a53.000000cf.47694192@newsgate.onet.pl>
NNTP-Posting-Host: newsgate.onet.pl
Mime-Version: 1.0
X-Trace: newsgate.test.onet.pl 1198080403 16545 213.180.130.18 (19 Dec 2007 16:06:43 GMT)
X-Complaints-To: abuse@onet.pl
NNTP-Posting-Date: 19 Dec 2007 16:06:43 GMT
X-Mailer: http://niusy.onet.pl
X-Forwarded-For: 213.158.196.70, 192.168.243.37
X-User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.4)    Gecko/20070515 Firefox/2.0.0.4
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit