|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Ivan Voytas 2:5020/400 23 Apr 2004 11:18:08 To : Spartak Radchenko Subject : Re: L2TP/IPSEC --------------------------------------------------------------------------------
> Ха! А ларчик просто открывался. l2tpd + IPSEC из ядра. Это для меня
> полная неожиданность. Я-то думал, там сначала идёт коннект с l2tp
> сервером, а уж внутри устанавливается шифрование с помощью IPSEC.
> Оказывается, всё ровно наоборот. Буду пробовать. Интересно, пролезет
> оно через NAT?
Если именно так, как ты пишешь, то в случае с подписанным заголовком
очевидно нет. В связи со сменой оного при прохождении через нат.
Есть специальные железки, которые умеют натить ipsec. Понятия не имею, как
они работают. Без прописывания ключей прямо на этих железках, конечно :)
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/343240c3e7108.html, оценка из 5, голосов 10
|