Re: [lugbe] IPSec durch NAT

[Wernig Markus <markus at wernig.net>]

Marc Herren wrote:
[...]
> Oder gibt es da ein problem da durch NAT der ip header verändert wird
> ?

also wenn du den tunnel von deinem  client aus aufbaust, und die
firewall dazwischen natted, hast du ein problem: es wird nicht
funktionieren. wie mathias schon gesagt hat, musst du den tunnel
zwischen der firewall und der office-firewall aufbauen (siehe
http://www.freeswan.org - oder gibt's fuer bsd was anderes?). 
Wenn das mal geklappt hat (authentication, verschluesselung), kannst du
ans routing gehen (und damit ans natten). ich hab da ein setup fuer
freeswan->FW1 (checkpoint) - wir koennen ja mal schauen, ob du es
brauchen kannst.

lg /markus