IPSce Pakete Natten ?

[Marcus]

Hi,

ich habe ein Netzwerk, gesichert durch IpTables.
Ist es möglich, dass ich vor die Firewall ein VPN Gateway hänge (Bintec 4100)
und dass mir das Iptables die Ipsec Pakete weiterreicht, bzw. weiternattet ?

Ich glaube sowas nennt sich NAT-Traversal ?
Es ist mir klar, dass ich die Ports für die Protokolle öffnen muss, nur weiss ich nicht,
ob die IPSec Pakete genattet werden können.

Besten Dank

Marcus

[arno]

hi

ja es geht.
musst auf freeswan.org oder so schauen da hab ich mal die genauen iptables befehle gesehen.
mehr kann ich dir leider auch nicht helfen.

mfg
arno