[Speedtouch] ipsec

[Verwijderd]

In mijn eerdere topic van mij over zoiets was ik niet specifiek genoeg. Dus daarom een nieuwe poging . Tiel is mss niet duidelijk genoeg - het betreft ipsec problemen

Ik wil graag op mijn linux bakkie ipsec en ipv6 beschikbaar hebben. Nu heb ik uitgevogeld dat je je modem in bridge mode moet zetten zodat je vaste ineternet ip op je netwerkaart in linux komt. Dit is me alleen gelukt dmv SIP spoofing. Alles werkt daarmee zo wat, apache bots, enz.

Er is mij bekend dat ipsec de poort 500 gebruikt voor zn verbindingen over UDP. Dus in princiepe kan je dat goed forwaren met NAT. Dit pakt hij helaas niet. Ook routes aanmaken die ipsec ondersteunen hielpen niet.

DHCP spoofing heb ik geprobeerd door de jusite config te uplaoden en me netwerkakart op dhcp intestellen maar hij krijgt geen ip van het modem dus die methode werkte voor mij niet. Waarschijnlijk moet je dhcpd gepatched zijn dat zou mogelijk kunnen zijn.

Heeft iemand ervaring met de speedtouch en ipsec en bridgen van de verbinding? Kheb via via wel een config file voor me speedtouch gekregen om het modem in zn geheel te bridgen, die cofnig kan je ook goed uploaden alleen ' waar ' moet je dan je user + passwd invullen omdat dat niet mogelijk is in het modem (er zijn geen verbindingen in het phonebook gedefineerd).

Iemand suggesties?

EDIT:

Titel is mss niet duidelijk genoeg - het betreft ipsec problemen inc met speedtouch

[ Voor 7% gewijzigd door Verwijderd op 02-12-2003 13:50 ]

[Verwijderd]

ik begrijp nu dat je een sthome hebt maar je die is getweaked tot router modem (aangezien je het over een phonebook hebt en die in normaal in het home modem stond(als ik het goed heb))

wat je wil als ik het begrijp , de router functie en een directe verbinding op de ppp adapter van je server.

met die spoof zit je goed maar probeer nu eens met een handmatig ip op nic een internet verbinding via een vpn verbinding in te stellen naar 10.0.0.138 pc1 (het modem) (in die vpn verbinding kan je user en psw instellen dan)

dat moet lukken

[Verwijderd]

Het is helaas geen ST hoeme maar een 510 - eingelijk dus ook home - maar inde 510 kan je geen phonebook connecties maken alleen via een ini file.

De spoofing werkt idd, en ik heb geprobeerd mijn ipsec te laten draaien via 10.0.0.138 de default gw bij mij. maar dan krijg ik nog steeds errors.

Normaal is het zo dat je de eerst hop als gw moet gebruiken in ispec maar dit werkte niet. Eerst hop was volgens traceroute 1.2.3.4 maar dat moet standaard de eerst hop van planet inernet zijn. 195.x.x.x is dat. Hij wil namelijk nog steeds via het modem maar dit moet alleen dienen als verbindingsapparaat en niet als gateway denk ik.

[Pantronic]

DHCP Spoofing, spooft alleen TCP en UDP maar geen IPSEC. (Protocol 47,50,51) Deze worden niet doorgestuurt.

Dus helaas is er voor een Alcatel geen IPSEC mogelijk met DHCP Spoofing.

Wat je wel kan doen is een IPCOP bakkie inrichten.

Zie : http://www.ipcop.org

Deze ondersteunt IPSEC en PPtP forwarding i.c.m. met je KPN-Adsl abo-tje.
Moet je wel je modem weer terugzetten naar de "oude" PPtP mode.

Good Luck !

May the force be with you !

[Verwijderd]

Dus als ik het geod begrijp moetik dan de pptp_ini in me modem laden en dan de isntructies volgen op die pagina?

kan het niet makkelijker mss? Dus dat ik iets aan me speedtouch moet tweaken of hacken zodat mijn internet ip vast wordt doorgestuurd naar mijn linux server maar dat ik ' toch' ipsec en ipv6 erop beschikbaar heb?

ik bedoel dus ik heb 2 netwerkaarten eth0 en 1

eth0: mijn internet ip
eth1: intern ip

En dat ik dan ipsec en ipv6 beschikbaar heb.

[ Voor 70% gewijzigd door Verwijderd op 02-12-2003 15:20 ]

[Pantronic]

Je moet id de PPTp.ini opnieuw inladen en de instructies volgen.

Maar eh, heb je IPCop geinstalleerd dan of gebruikt je iets anders..??

[Pantronic]

Je kan ook de PPtp Deamon op je Linux bakkie installeren met FreesWan op ppp0. Heb ik ook wel eens gedaan. Uiteraard werkt het dan ook met IPv6

[Verwijderd]

ik heb iets geprobeerd met pptp volgens een bepaalde guide maar het is gewoon neit mogelijk. Ik had de pptp geinstalleerd en de configuraties goed gezet. maar dat werkte niet.

Nu ben ik er wel achter als je inde speedtouc hde route 1.2.3.4/32 weghaalt je eerste hop * * * en dan de hop 'gateway.adsl' word die moetik als 1e hop krijgen ipv 2e. Is dat in te stellen op de speedtouch ik kreeg het niet voor elkaar.