Voce tem certeza que o túnel é site a site?
Se o túnel for host a host, você não vai conseguir fazer NAT e nada afins,
afinal isto é uma falha de segurança que o IPSEC não iria deixar.
Você esta certificando um host a conectar a outro host devidamente autenticado
e autorizado, o NAT deixaria "n"
Na verdade é net-to-host
eu tenho uma /29 aqui que acessa um /32..
Apenas isso, nada mais...
O que acontece aqui, é que lidar com banco eh uma m%$%#$^...
Ai eles me deram a diretriz que eu preciso fazer nat de todas as outras
maquinas da minha /29 para o ip final 1.
Entendeu o meu drama..
2009/6/
>
> Na verdade é net-to-host
> eu tenho uma /29 aqui que acessa um /32..
> Apenas isso, nada mais...
> O que acontece aqui, é que lidar com banco eh uma m%$%#$^...
> Ai eles me deram a diretriz que eu preciso fazer nat de todas as outras
> maquinas da minha /29 para o ip final 1.
> Entendeu o meu
3 matches
Mail list logo
