[FreeBSD] VPN over IPsec

[Dennis]

Hallo,

Ik ben bezig om een beveiligd VPN op te zetten. In het FreeBSD handboek staat keurig uitgelegd hoe dat moet, maar bij een van de eerste stappen kom ik er al niet uit.

Ik moet de volgende commando's uitvoeren:

code:

# ifconfig gif0 create

# ifconfig gif0 internal1 internal2

# ifconfig gif0 tunnel external1 external2

Maar wat moet ik nou invullen bij die internal1 t/m external2? Moet ik de IP adressen gebruiken die ik heb geconfigureerd of de netwerk interfaces. Of een combinatie?

De twee routers hebben allebei een em0, welke de verbinding tussen beide is. Hierover moet straks de tunnel gaan lopen. Op deze interface hebben zij de IP adressen 172.16.0.1 respectievelijk 1.1, met subnetmask 255.255.0.0.

Daarnaast hebben ze beide een em1, welke hun 'eigen' netwerk is. Deze hebben de adressen 192.168.0.1 respectievelijk 1.1, met subnetmask 255.255.255.0.

Wie helpt mij bij deze stap? .

[lordgandalf]

internal zijn de ips van de machines op het interne netwerk gok ik zo dus 192.168.0.x bijv en external is de interfaces waarover de tunnel gaat lopen dat zijn dus je internet adressen

[Dennis]

Sorry, maar hier wordt ik nog niet veel wijzer van. Wat is dan het verschil tussen 1 en 2?

[lordgandalf]

je bedoelt internal 1 en internal 2 ??
1 is de enekant van de tunnel en 2 de andere kant