Toon posts:

[VPN] FreeSWAN IPSec link door NAT

Pagina: 1
Acties:

Verwijderd

Topicstarter
Na lang zoeken nog altijd geen bruikbare of min of meer duidelijke informatie gevonden, zelfs niet op google.

Ok, de situatie is als volgt:
er zijn 2 locale netwerken die moeten verbonden worden, beiden zitten achter een NAT gateway die hun met het internet verbind. Er werd gekozen voor Freeswan 2 IPSEC om de VPN connectie tot stand te brengen, en met freeswan zal het ook moeten gebeuren.
Informatie over de 2 netwerken:

net1:
locaal subnet: 192.168.2.0/24
VPN server (draait intern): 192.168.2.66
Gateway (interne if): 192.168.2.1
Gateway (externe if): 213.224.57.87 (fictief voorbeeld)
de gateway draait dus iptables/netfilter die de NAT en firewalling voor zich neemt.

net2:
locaal subnet: 192.168.1.0/24
VPN server (draait op gateway dus is extern bereikbaar): 213.224.103.198 (fictief voorbeeld)
Gateway (interne if): 192.168.1.254
Gateway (externe if): 213.224.103.198 (fictief voorbeeld)
ook deze gateway draait iptables/netfilter.

Het probleem is dus dat ik niet goed wijs geraak uit de ipsec.conf opties en dus wou vragen of er iemand al min of meer dezelfde situatie heeft gehad en wat richtlijnen kan geven wat er allemaal in de config file moet. (Een hele config file zou mij veel werk besparen maar met wat bruikbare info ben ik al zeer blij).

[ Voor 3% gewijzigd door Verwijderd op 22-05-2003 19:22 ]


Verwijderd

Is het niet mogelijk de ipsec gateway op de internet gateway te installeren? Zou alvast de hele configuratieprocedure eenvoudiger maken.

Verwijderd

Topicstarter
neen.

  • FatalError
  • Registratie: Juni 1999
  • Laatst online: 21:05
http://www.freeswan.ca/code/super-freeswan/
Currently, Super FreeS/WAN includes the follow major patches:


X.509 Digital Certificates
RFC 2409 Port Selectors
ALG 0.8.1 (All ciphers/hashes enabled as modules, inc 1DES)
Notify/Delete SA
NAT Traversal
Dead Peer Detection (DPD IETF Draft)

If it ain't broken, tweak it! | gasloos sinds oktober 2025, hoekwoning 1978 | 10kWp PV, Panasonic K serie 7kW, Atlantic Explorer V5 270L | Tesla Model Y | 3x Victron MP2 6k5, 48kWh


Verwijderd

Topicstarter
die patches zijn voor 1.99, freeswan 2.0 zou dat zelf al moeten kunnen, toch bedankt :)

[ Voor 11% gewijzigd door Verwijderd op 22-05-2003 20:25 ]


Verwijderd

http://martijn.lindonline.nl/handleiding/vpn/vpn.htm

Dit documentje heb ik nooit afgemaakt. Maar je zal er toch een heel eind mee moeten kunnen komen.

Succes ermee!

Verwijderd

Topicstarter
thanks! ziet er zeer bruikbaar uit

  • Koffie
  • Registratie: Augustus 2000
  • Laatst online: 22:47

Koffie

Koffiebierbrouwer

Braaimeneer

Move PNS > NT

Braaikamer - Smoke&BBQ

Pagina: 1