LINUX.ORG.RU
Форум — Admin  

Маршрутизация IPsec тунеля через NAT


0

1

Имеется следующая схема подключения: http://clip2net.com/s/1l9H9 с адреса 10.0.10.55 до 192.168.199.1 пинги ходят адрес достижим, вопрос состоит в том, как пройти NAT и с адреса 10.0.10.55 достич адреса 192.168.3.15? В обратную сторону через NAT с адреса 192.168.3.15 до 10.0.10.55 маршрут работает.

← Заливка образов по broadcast.
заставить sqstat не показывать определённый ip →

Ответ на: комментарий от Jeckdigger

В таком случае либо выставляй сервисы на nat шлюзе, либо конкретно для пакетов с 10.0.10 убери nat, а на обоих концах ipsec пропиши сеть 192.168.3 как разрешенную.

zloelamo ★★★★
()

Для L2TP/IPSec попробуй пробросить порты:

IKE Client - UDP port 500 (Send Receive)
L2TP Client - UDP port 1701 (Send Receive)
IPSec ESP - IP-level port 50 (Send Receive)
IPSec NAT-T - Client UDP port 4500 (Send Receive)

Для PPTP:
TCP port 1723

Neoretix ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Заливка образов по broadcast.
Admin
заставить sqstat не показывать определённый ip →