From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <skompan@kspu.kr.ua>
From: Serge <skompan@kspu.kr.ua>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Date: Mon, 17 Sep 2007 08:46:52 +0300
References: <200709161307.41301.skompan@kspu.kr.ua>
	<E1IWrWi-000Iyl-00.a_mdl-mail-ru@f58.mail.ru>
	<46ED3EC3.5020107@bungarus.info>
In-Reply-To: <46ED3EC3.5020107@bungarus.info>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200709170846.54397.skompan@kspu.kr.ua>
X-Virus-Scanned: amavisd-new at kspu.kr.ua
Subject: Re: [Sysadmins]
 =?koi8-r?b?8NLPwszFzc3BINDSySDQz8TLzMDexc7JySDLINXE?=
 =?koi8-r?b?wczFzs7PzdUgVlBOINPF0tfF0tU=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 17 Sep 2007 05:47:19 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/200709170846.54397.skompan@kspu.kr.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

В сообщении от Sunday 16 September 2007 17:33:39 Maxim Tyurin написал(а):
> Denis Medvedev пишет:
> > К сожалению, VPN ipsec и NAT не очень дружат. См.
> > http://www.ccc.ru/magazine/depot/01_03/read.html?web.htm
> > А кто-нибудь расскажет как вообще настраивать ipsec
> > NAT на сервере?
>
> На серверах. Вообще-то ipsec не совместим с nat и вместе не работают.
> Можно покалечить ipsec и сделать инкапсуляцию в udp.
> Делается параметром nat_traversal=yes в openswan.
> Но так должны работать оба конца туннеля.
>
>
> P.S. Если от nat никак не избавиться легче использовать что-то вроде
> openvpn и не морочить себе голову.
я вообще не использую в своем случае ipsec.
я посредством NAT подключаюсь с машин (WinXP) из локальной сети к VPN серверу, 
находящийся в инете