Dotaz: ipsec racoon a jiny zdrojovy port

[hermelin]

Ahoj

Jde nejak zmenit zdrojovy port pro IPsec s racoon ?

a ja potrebuju zmenit zdrojovy port take na 5000 u IP 192.168.1.100 ale vubec se mi to nedari.

Dal jsem parametr pro racoon server "-p 5000" a porad dava port 500, dal jsem do konfigu racoon.conf sekci

listen {                                                                       
           isakmp 192.168.1.100[5000];                                              
}   

a v logu porad stejne pokus o pripojeni

"initiate new phase 1 negotiation: 192.168.1.100[500]<=>192.168.100.1[5000]"

---

---

Odpovědi

[hermelin]

Obávám se, že Racoon je mrtvý a nepříliš schopný IPsec software, takže i když vyřešíš toto, narazíš na další nedostatky.

[NN]

Nehlede na to nenachazim jediny duvod nedrzet se IETF strandardu UDP portu 500.

[hermelin]

treba proto ze je docela v linuxu bezne ze se nechaji porty u inet sluzeb konfigurovat ? Me konkretne stoji v ceste fw ktery blokuje porty pod 1024 - takze to je ten duvod.

[pavlix]

Otázkou je, zda by člověk, který si neumí představit důvod, proč nepoužít port 500, měl vůbec k IPsec něco psát.

[hermelin]

+1

[NN]

Proc nehrat podle pravidel? Stejne tak nechapu firewall ktery blokuje vsechny privilegovane porty..