Dotaz: eurotel + gprs + ipsec

[PzyXo]

Funguje nekomu ipsec pres Eurotel data-nonstop ? Mam na mysli konkretne freeswan.

Diky za info.

Odpovědi

[Beda]

je tam po ceste nekde NAT? freeswan jako takovy nema patch, ktery by (kvuli AH funkci (authenticate header)) bral NATnuty pakety, jako korektni.

v dokumentaci je nekde zminka o superFreeSWAN, ktery ma hafol dalsich patchu, ktery se nedostaly do FreeSWAN-u. zkus to pohledat, kde ze se to da stahnout a treba to pak pojede.

[PzyXo]

Presne tak, problem je v NATovani. O existenci superFreeSWANu s patchem NAT-Traversal vim.

V mem pripade je server freeswan a klienti WinXP. Nevim, jestli po opatchovani freeswanu NAT-Traversal patchem budou tato spojeni fungovat. Nekde jsem myslim zahlidnul, ze pokud provozuju freeswan s NAT-Traversal, musi to byt na obou stranach.

[Beda]

jestli budes pouzivat AH nebo ESP jen v jednom smeru (tipl bych si ze serveru k tobe) tak by to snad mohlo fungovat... teda za pokus to snad stoji.

ale zase, kdo vi. ja teda ne.