27 Jun
2004
27 Jun
'04
7:07 p.m.
Hallo Torsten,
On Fri, Jun 25, 2004 at 16:34:57 +0200, Torsten Werner wrote:
NAT und IPSec ist an sich ein Widerspruch. Google man nach 'NAT traversal'.
Naja, an sich geht das schon. Im Prinzip baut man erst einen UDP-Tunnel auf, aber vielleicht kann Christian Perle was vern?nftiges dazu sagen?
Es gibt ein IETF-Draft zu diesem Thema, der das Tunneln kompletter IPSec-Pakete in UDP Port 4500 Paketen verschlaegt. So kann der IP-Header des aeusseren Pakets (UDP) durch ein NAT-Gateway umgeschrieben werden, ohne dass der IP-Header des inneren Pakets (IPSec) angefasst wird.
bye, Chris
--
Christian Perle chris AT linuxinfotag.de
Grunaer Str. 31 http://silmor.de/~chris/
01069 Dresden LinuxGuitarKitesBicyclesBeerPizzaRaytracing