Gateway IPsec Konfiguration 2

• conn roadwarrior-net

  • leftsubnet=0.0.0.0/0
  • also=roadwarrior

• conn roadwarrior

  • left=192.168.1.1 # Gateway IP
  • leftcert=gateway.pem
  • right=%any # jeder mit gültigem,
  • auto=add # von CA ausgestelltem
  • pfs=yes # Zertifikat darf