Исходное сообщение
"Все тот же Nat" Отправлено kunaksergey, 18-Июн-07 16:40
>>При добавлении правила в ipfw add allow esp from any to any >>- пишет ошибка согласования L2TP. Помогите плыз > >Возможно, UDP порты 4500,500,10000 или 1701 не открыты. > >Возможно это правило (ipfw add allow esp from any to any) >Вам и не понадобится. >Все зависит от того, как реально у Вас все организовано. > >Sorry , может это будет в тему. >http://support.microsoft.com/kb/885407/ >http://support.microsoft.com/default.aspx?scid=kb;en-us;818043 >http://www.faqs.org/rfcs/rfc3193.html > >-- >Не тепат. В башке моей уже каша. Подправте пожалуйста. 1. Для построения мне нужен IpSec- транспортный режим. 2. Для соеденения с удаленным VPN сервером нужны открытые UDP порты. (ставлю add allow udp from any to any до строчки divert natd).Хотя каким образом тогда локальный комп с локальной сети выйдет в инетв обход нату. 3. Следующий вариант. При обычном NAT конечные точки туннеля не смогут договориться о ключах и параметрах ESP, так как пакеты ISAKMP, в общем случае, через NAT/файрволл не проходят и требуется NAT-T. Для Nat-T вычитал нужны патчи.Сможите ли мне что-то посоветовать. 4. Использование mpd в качестве L2TP сервера. Везде приводится пример с использованием racoon.Но как я говорил ключ к VPN у меня есть и генерировать их ненадо. 5. Встречал пример типа: add 10.1.1.1 20.1.1.1 esp 9876 -E 3des-cbc "hogehogehogehogehogehoge"; add 20.1.1.1 10.1.1.1 esp 10000 -E 3des-cbc 0xdeadbeefdeadbeefdeadbeefdeadbeef; spdadd 10.1.1.1 20.1.1.1 any -P out ipsec esp/transport//use; Для работы в транспортном режиме. Не знаю нужно ли мне это.