Пмомогите настроить VPN

[Zen]

как настроить VPN IPSec тоннель, при схеме FreeBSD<->Inet<->маршрутизатор<->FreeBSD

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

конкретно примеров в интеренете полно и рассписано много
man setkey
man ipsec

в двух словах нужно поднять Ipsec нутель

[Zen]

Почитав их я так понял, что для создания туннеля оба IP адреса должны быть белыми. А в моём случае один серый

[paradox]

два компа должны видеть друг друга - это естессно
видеть напрямую BSD <-> BSD

[Zen]

А нельзя настроить как например у длинков 804 у которых один как сервер принимает входящие подключения со статическим IP а второму побоку откуда и как подключаться. Я думал что в фре есть что то подобное

[paradox]

брр непонял
еще раз обьясните что вы хотите сделать

если два компьютера видят дру друга
тоесть у одного есть ip1 и у второго есть ip2
и с ip2 можно сделать ping ip1
и с ip1 можно сделать ping ip2
то ipsec можно сделать
причем тут белый, серый айпи

а если один с белым айпи
а второй серый
то ipsec неподымите
нужен например vpn - pptp,openvpn

тогда тот что с белым айпи будет типа сервером
а к нему уже смогут коннектиться кто угодно
все кто видетя его белый айпи

[Zen]

Спасибо, сейчас понятно. Вообще то мне хотелось узнать о возможности заменения желзяки DL804hv на маршрутизатор с фрибсд. У длинков всё просто стфвишь галку энейбл динамик ВПН и всё. И такая же железяка подключается к ней хоть с серого хоть с белого. Очень юы хотелось заставить фрю подрубиться к 804му с серого IP.
О возможности такого нигде ничё не нашёлю Вы - последняя надежда

[paradox]

дайте спецификацию на эту железку посмотреть
pdf обычно или что у вас
незная ее возможностей сложно что то советовать

[Zen]

По 804 всё здесь http://dlink.ru/products/prodview.php?type=15&id=150

[paradox]

как pptp и pppoe клианета dlink заменить bsd может
как
vpn ipsec вроде тоже должно получиться
но нужно експериментировать
потренируйтесь сначала на 2 bsd что бы между ними поднялся ipsec тунель
а потом попробуйте поднять до dlink

единственное чего я не понял
это как они поднимают dynamic ipsec vpn tunnel

[krilya]

может быть vtund ?

[mak_v_]

если смущает сеть за натом с серым айпи - гляньте статью по Опенвпн, из за ната работает великолепно

[Zen]

как pptp и pppoe клианета dlink заменить bsd может
как
vpn ipsec вроде тоже должно получиться
но нужно експериментировать
потренируйтесь сначала на 2 bsd что бы между ними поднялся ipsec тунель
а потом попробуйте поднять до dlink

единственное чего я не понял
это как они поднимают dynamic ipsec vpn tunnel

Честно говоря, порывшись в интернете я тоже удивился поднятию такого туннеля