[FUGSPBR] VPN IPSec Tunnel mode

[Capriotti]

Andei fuçando nisso ontém, por coincidência. Estive lendo as documentações 
da Microsoft, e parece que o que está faltando é uma entrada na tabela de 
roteamento que te digaque o tráfego deve ir do IP real A ara o IP interno 
B. Mas acredito que isso seja no lado FreeBSD.

Pergunta: sua máquina Win2K esté recebendo um IP interno a partir da 
máquina FBSD ?

São só pontos de partida.


At 08:03 AM 11/29/01 -0200, you wrote:
>Pessoal,
>
>Estou tentando estabelecer uma conexão VPN entre um Win2k e um FreeBSD.
>Consegui fazer utilizando IPSec em Transport mode, mas não foi muito útil
>para mim pois preciso que o host Win2k acesse minha LAN atrás do meu gateway
>FreeBSD. Minha situação está assim:
>
>                      Internet
>                          |
>       DMZ|-----------FreeBSD box------My lan
>               |                     gateway            Private IP
>               |
>     win2k host
>    public server
>
>Então o objetivo é que o host win2k na DMZ acesse minha LAN.
>
>Sei que precisa ser tunnel mode pois transport mode não funciona com NAT.
>Sendo assim iniciei minhas experiências com tunnel mode. Instalei no host
>win2k mais uma placa de rede com um ip privado para simular então uma LAN.
>Porém o que ocorre é que o win2k não inicia a negociação IKE pois o source
>ip é o ip público e não se encaixa então em nenhuma regra criada para o
>tunnel que se baseia nos ip´s privados.
>
>1) É possível fazer com que o source seja o ip privado no win2k?
>2) É possível criar uma VPN host-to-lan, sem que eu tenha a necessidade de
>simular essa lan com outra placa no win2k?
>3) Estou viajando na maionese e deveria fazer outra coisa completamente
>diferente?
>
>Obrigado amigos,
>[]s
>
>Alexandre
>
>
>----
>Para sair da lista envie um e-mail para majordomo em fugspbr.org
>com as palavras "unsubscribe fugspbr" no corpo da mensagem.


----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.