[Sysadmins] Проблемма при подключении к удаленному VPN серверу

[Maxim Tyurin]

Denis Medvedev пишет:
> К сожалению, VPN ipsec и NAT не очень дружат. См.
> http://www.ccc.ru/magazine/depot/01_03/read.html?web.htm
> А кто-нибудь расскажет как вообще настраивать ipsec 
> NAT на сервере?

На серверах. Вообще-то ipsec не совместим с nat и вместе не работают.
Можно покалечить ipsec и сделать инкапсуляцию в udp.
Делается параметром nat_traversal=yes в openswan.
Но так должны работать оба конца туннеля.


P.S. Если от nat никак не избавиться легче использовать что-то вроде
openvpn и не морочить себе голову.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll на jabber.pibhe.com