Re: IPsec mit NAT-Traversale

2004-08-24 Diskussionsfäden Markus Heinrich
Am Dienstag, 24. August 2004 20:13 schrieb Andreas Kretschmer:
> am  Tue, dem 24.08.2004, um 18:57:40 +0200 mailte Benjamin Albers folgendes:
> > Hallo
> >
> > Ich versuche gerade eine IPsec-Verbindung mit NAT-T einzurichten. Leider
> > hatte ich bisher keinen besonders großen Erfolg.
> > Kennt jemand einen Link zu einem HowTo zu diesem Thema. Beim googeln hab
> > ich

Du kannst ein normales FreeS/WAN Howto nehmen. Mit Superfreeswan oder 
FreeS/WAN mit NAT-Patch ist das dann nur eine Zeile in der Konfigdatei.

nat_traversal = yes

Grüsse!
Markus



Re: IPsec mit NAT-Traversale

2004-08-24 Diskussionsfäden Sven Hartge
Benjamin Albers <[EMAIL PROTECTED]> wrote:

> Ich versuche gerade eine IPsec-Verbindung mit NAT-T einzurichten.
> Leider hatte ich bisher keinen besonders großen Erfolg.  Kennt jemand
> einen Link zu einem HowTo zu diesem Thema. Beim googeln hab ich bisher
> leider noch nichts brauchbares gefunden.

IPsec und NAT sind doch wie Feuer und Wasser. IIRC geht das nicht
wirklich gut, daher auch der Mangel an Doku dazu.

Ich nutze meist OpenVPN, das hat mit NAT keine Probleme.

S°

-- 
BOFH excuse #415:

Maintence window broken


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: IPsec mit NAT-Traversale

2004-08-24 Diskussionsfäden Andreas Kretschmer
am  Tue, dem 24.08.2004, um 18:57:40 +0200 mailte Benjamin Albers folgendes:
> Hallo
> 
> Ich versuche gerade eine IPsec-Verbindung mit NAT-T einzurichten. Leider hatte 
> ich bisher keinen besonders großen Erfolg. 
> Kennt jemand einen Link zu einem HowTo zu diesem Thema. Beim googeln hab ich 

Nicht wirklich, aber eines ist wohl sicher: Du solltest auf AH
verzichten.


Andreas
-- 
Diese Message wurde erstellt mit freundlicher Unterstützung eines freilau-
fenden Pinguins aus artgerechter Freilandhaltung.   Er ist garantiert frei
von Micro$oft'schen Viren. (#97922 http://counter.li.org) GPG 7F4584DA
Was, Sie wissen nicht, wo Kaufbach ist? Hier: N 51.05082°, E 13.56889° ;-)


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)