From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alt@vladregion.ru>
Date: Mon, 17 Sep 2007 12:23:55 +0400
From: Alexander Volkov <alt@vladregion.ru>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Message-ID: <20070917082353.GA27475@xeon.vladregion.ru>
Mail-Followup-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <200709161307.41301.skompan@kspu.kr.ua>
	<E1IWrWi-000Iyl-00.a_mdl-mail-ru@f58.mail.ru>
	<46ED3EC3.5020107@bungarus.info>
	<200709170846.54397.skompan@kspu.kr.ua>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <200709170846.54397.skompan@kspu.kr.ua>
User-Agent: Mutt/1.4.2.3i
X-Spamd-Status: OK
X-Spamd-Score: 0
X-Spamd-Threshold: 6.000
X-Spamd-Keywords: BAYES_00,NO_RELAYS
Subject: Re: [Sysadmins]
	=?koi8-r?b?8NLPwszFzc3BINDSySDQz8TLzMDexc7JySDLINXE?=
	=?koi8-r?b?wczFzs7PzdUgVlBOINPF0tfF0tU=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 17 Sep 2007 08:24:53 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20070917082353.GA27475@xeon.vladregion.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On 2007-09-17 08:46:52 +0300, Serge wrote:
S> В сообщении от Sunday 16 September 2007 17:33:39 Maxim Tyurin написал(а):
S> > Denis Medvedev пишет:
S> > > К сожалению, VPN ipsec и NAT не очень дружат. См.
S> > > http://www.ccc.ru/magazine/depot/01_03/read.html?web.htm
S> > > А кто-нибудь расскажет как вообще настраивать ipsec
S> > > NAT на сервере?
S> >
S> > На серверах. Вообще-то ipsec не совместим с nat и вместе не работают.
S> > Можно покалечить ipsec и сделать инкапсуляцию в udp.
S> > Делается параметром nat_traversal=yes в openswan.
S> > Но так должны работать оба конца туннеля.
S> >
S> >
S> > P.S. Если от nat никак не избавиться легче использовать что-то вроде
S> > openvpn и не морочить себе голову.
S> я вообще не использую в своем случае ipsec.
S> я посредством NAT подключаюсь с машин (WinXP) из локальной сети к VPN серверу, 
S> находящийся в инете
Я для такой задачи использую openvpn и забыл о проблемах

--
 Regards, Alexander