Re: [Erlug] Domanda non banale su ipsec e SNAT

[Fabio Muzzi [Permanent Link]]

Hello Maurizio,

Wednesday, May 23, 2007, 4:53:17 PM, you wrote:


> Credo, ma prendi con ampio beneficio di inventario, che lo devi fare da
> racoon, mediante le opzioni nat_traversal (nota che il default dovrebbe
> essere off) nella definizione di remote bla bla { opzioni }.

no,  non ci siamo capiti. non e` ipsec che deve attraversare il nat, e` il
box  dove  termina  il  tunnel  che  deve  fare  nat del traffico prima di
infilarlo nel tunnel, usando un pool di indirizzi IP che non esistono (non
sono assegnati a nessuna interfaccia)




-- 

 Fabio "Kurgan" Muzzi

La diagnosi del tecnico:
   Problema? No, non c'e` nessun problema.