forum.lissyara.su

как настроить VPN IPSec тоннель, при схеме FreeBSD<->Inet<->маршрутизатор<->FreeBSD

конкретно примеров в интеренете полно и рассписано много
man setkey
man ipsec

в двух словах нужно поднять Ipsec нутель

Почитав их я так понял, что для создания туннеля оба IP адреса должны быть белыми. А в моём случае один серый

два компа должны видеть друг друга - это естессно
видеть напрямую BSD <-> BSD

А нельзя настроить как например у длинков 804 у которых один как сервер принимает входящие подключения со статическим IP а второму побоку откуда и как подключаться. Я думал что в фре есть что то подобное

брр непонял
еще раз обьясните что вы хотите сделать

если два компьютера видят дру друга
тоесть у одного есть ip1 и у второго есть ip2
и с ip2 можно сделать ping ip1
и с ip1 можно сделать ping ip2
то ipsec можно сделать
причем тут белый, серый айпи

а если один с белым айпи
а второй серый
то ipsec неподымите
нужен например vpn - pptp,openvpn

тогда тот что с белым айпи будет типа сервером
а к нему уже смогут коннектиться кто угодно
все кто видетя его белый айпи

Спасибо, сейчас понятно. Вообще то мне хотелось узнать о возможности заменения желзяки DL804hv на маршрутизатор с фрибсд. У длинков всё просто стфвишь галку энейбл динамик ВПН и всё. И такая же железяка подключается к ней хоть с серого хоть с белого. Очень юы хотелось заставить фрю подрубиться к 804му с серого IP.
О возможности такого нигде ничё не нашёлю Вы - последняя надежда

дайте спецификацию на эту железку посмотреть
pdf обычно или что у вас
незная ее возможностей сложно что то советовать

По 804 всё здесь http://dlink.ru/products/prodview.php?type=15&id=150

как pptp и pppoe клианета dlink заменить bsd может
как
vpn ipsec вроде тоже должно получиться
но нужно експериментировать
потренируйтесь сначала на 2 bsd что бы между ними поднялся ipsec тунель
а потом попробуйте поднять до dlink

единственное чего я не понял
это как они поднимают dynamic ipsec vpn tunnel

может быть vtund ?

если смущает сеть за натом с серым айпи - гляньте статью по Опенвпн, из за ната работает великолепно

paradox писал(а):как pptp и pppoe клианета dlink заменить bsd может
как
vpn ipsec вроде тоже должно получиться
но нужно експериментировать
потренируйтесь сначала на 2 bsd что бы между ними поднялся ipsec тунель
а потом попробуйте поднять до dlink

единственное чего я не понял
это как они поднимают dynamic ipsec vpn tunnel

Честно говоря, порывшись в интернете я тоже удивился поднятию такого туннеля