Bom,eh o seguinte voce vai no ipsec.conf da maquina com ip dinamico e adiciona os parametros:

left=200.xx.xx.1 (ip do gw com ip fixo)
right=%defaultroute

[EMAIL PROTECTED]
[EMAIL PROTECTED]

auto=start


Lembrando que voce pode ver como esta o nome da sua maquina com o comando "hostname -f" voce pode alterar o nome pelo arquivo "/etc/hosts"
Na maquina com o ip fixo voce coloca no ipsec.conf:


left=200.xx.xx.1 (ip do gw com ip fixo)
right=0.0.0.0

[EMAIL PROTECTED]
[EMAIL PROTECTED]

auto=add


Este "start" e "add" faz com que as maquinas que tem ip dinamico automaticamente ao iniciarem tentam levantar a conexao com o gw de ip fixo e o mesmo esta esperando uma conexao de qualquer ip. para maior seguranca ele so dexa conectar se a maquina requisitante tiver sua rsakey e sua id.

--


/"\ Campanha da fita ASCII
\ / Sem HTML, RTF em mensagens
X Sem MS-Word em mensagens
/ \ em respeito aos padr�es abertos.




_______________________________________________________________________
Busca Yahoo!
O servi�o de busca mais completo da Internet. O que voc� pensar o Yahoo! encontra.
http://br.busca.yahoo.com/

Assinantes em 27/01/2003: 2231
Mensagens recebidas desde 07/01/1999: 198807
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]

Responder a