[Sysadmins] Проблемма при подключении к удаленному VPN серверу
Alexander Volkov
=?iso-8859-1?q?alt_=CE=C1_vladregion=2Eru?=
Пн Сен 17 12:23:55 MSD 2007
On 2007-09-17 08:46:52 +0300, Serge wrote:
S> В сообщении от Sunday 16 September 2007 17:33:39 Maxim Tyurin написал(а):
S> > Denis Medvedev пишет:
S> > > К сожалению, VPN ipsec и NAT не очень дружат. См.
S> > > http://www.ccc.ru/magazine/depot/01_03/read.html?web.htm
S> > > А кто-нибудь расскажет как вообще настраивать ipsec
S> > > NAT на сервере?
S> >
S> > На серверах. Вообще-то ipsec не совместим с nat и вместе не работают.
S> > Можно покалечить ipsec и сделать инкапсуляцию в udp.
S> > Делается параметром nat_traversal=yes в openswan.
S> > Но так должны работать оба конца туннеля.
S> >
S> >
S> > P.S. Если от nat никак не избавиться легче использовать что-то вроде
S> > openvpn и не морочить себе голову.
S> я вообще не использую в своем случае ipsec.
S> я посредством NAT подключаюсь с машин (WinXP) из локальной сети к VPN серверу,
S> находящийся в инете
Я для такой задачи использую openvpn и забыл о проблемах
--
Regards, Alexander
Подробная информация о списке рассылки Sysadmins