Moin Peter und Liste,

"Peter Bieringer" <[EMAIL PROTECTED]> writes:

> Hallo, nachdem ich ja erfolgreich schon IPv6 mit IPsec zwischen zwei
> Boxen mit dynamischen IPv4-Adressen laufen habe (die IPv6-Adressen
> sind statisch...damit keine Probleme mehr), komm ich natürlich nun
> auf die Idee, die beiden dahinterliegenden IPv4-Netze mit einem
> IPsec-Tunnel über IPv6 zu verbinden. Scheint aber nicht zu gehen :-(

ich habe in den letzten Wochen mal die g�ngigen Tunnel durchgetestet
(und auch Deine Frage vor einer ganzen Weile dabei nicht vergessen),
habe aber keinen Hinweis darauf gefunden, wie das so ohne weiteres
gehen soll.

Generell gibt es, unabh�ngig von IPsec, durchaus M�glichkeiten

Ich sehe aber drei potentielle Ausweichm�glichkeiten, womit das gehen
kann.  Die habe zwar aus Zeitmangel noch nicht explizit durchgetestet,
halte sie aber f�r vielversprechend: OpenVPN, Userland-PPP und
USAGI-GIF-Devices.  Bei OpenVPN habe ich zwar noch nicht getestet, ob
das funktioniert, nehme es aber stark an, weil das ganze per UDP
tunnelt.  Falls das Userland-PPP von Toshiharu Ohno auch mit Linux
l�uft, w�re das noch eine zweite Alternative; es kann PPP mindestens
�ber TCP, wenn ich mich richtig erinnere aber auch per UDP, tunneln.
Wenn das beides nichts wird, ist evtl. noch USAGI mit den GIF-Devices
eine M�glichkeit, denn die BSDs k�nnen 4over6 nach RFC2473.

Wenn's alles nicht hilft: Mit Free-/Net-/OpenBSD oder Solaris geht's
ohne gr��ere Probleme.


Viele Gr��e,

    Benedikt

-- 
Benedikt Stockebrand, Dipl.-Inform.        Freelance IT System Architect
http://www.benedikt-stockebrand.de/        always looking for a contract
Unix (all flavours), TCP/IP, IPv6, IT Security, Unix Operations Training
  Performance and High Availability Tuning, Large Scale Systems Design

_______________________________________________
ipv6 mailing list
[email protected]
http://listserv.uni-muenster.de/mailman/listinfo/ipv6

Antwort per Email an