forum.lissyara.su

Добрый день !

Появилась делема ! Если кто знает решение вопроса, или подскажет куда рыть .. буду благодарен !

Есть Офис "А" и офис "Б" - которые соединяются с помощью ipsec. необходимо срочно заменить провайдера, он в свою очередь делает паршивую для меня вешь ! Завязівает на своем серваке МОЙ реальный ИП адрес а мне выдает привязкой по DHCP внутрений.

Как я понимаю в итоге я получаю работу через его NAT.

Я во всех конфигах на точке "Б" прописываю тот ИП адрсе что мне выдает DHCP ( врутрений ) и запускаю racoon
В свою очередь на точке "А" я прописываю отсылать и принимать запросы на реальный ИП адрсе что завязан на серваке провайдера офиса "Б"

В тоге я получаю ответ лога :

точка "А" - центральный точка "Б"
Подскажите толи провайдер на точке "Б" что-то режет что я получаю

2008-08-04 12:16:16: ERROR: failed to get proposal for responder.
2008-08-04 12:16:16: ERROR: failed to pre-process packet

Толи racoon не умеет так работать !

Заранее благодарю !

IPSec вроде не натится на сколько я помню?

Можно исхитриться и, заюзав netgraph, провести повторную инкапсуляцию IPSec в UDP-IP. Тут наш товаришь LMik статью писал недавно про такое чудо решение - вот: http://www.lissyara.su/?id=1690

Если я правильно понял суть проблемы, то такое должно помоч...

Я хочу вообще понять , действительно ли проблема в НАТ, или что-то провайдер перекрыл у ся с портов ... !

И еще на точке "А" - центральном серваке, похожих подключений еще 13 штук которые все работают через ipsec ( racoon ) не повлияет ли єто все дело с этим офисам на другие ! ?

Вика пишет, что через @#$% оно работает когда NAT посередине...
http://en.wikipedia.org/wiki/NAT_traversal

Dolphin_BSD писал(а):И еще на точке "А" - центральном серваке, похожих подключений еще 13 штук которые все работают через ipsec ( racoon ) не повлияет ли єто все дело с этим офисам на другие ! ?

Придется на уровне ipfw лепить воркораунд конкретно для заварачивания в netgraph трафика точки B...

тема уже поднималась
напомню
ipsec через нат не ходит
есть патчи для freebsd которые это позволяют обходить
но
когда два компа виндно друг друга без фаеров и натов

поищите тему про mpd+eap

Вопрос закрыл ... обхитрил провайдеров ))

Всем пасиб !

Чем дело-то кончилось?

Подкрутил конф и заставил их сделать так что бы ipsec заработал . ! но немного и под их дудку поплясать пришлось !

Во всех конфигах на точке "Б" фигурирует ИП внутрених их сети, типа 172.х.х.х он при отправке в итоге выходит через их сервак и получает бетого ИП предназначение ... !

на точке "А" все конфиги настроены на отправку и прием пакетов с реального ИП адреса точни "Б" в итого заставил их все форвардить от "а" то "я" и вроде пошло ... хоть и немого рагульно ... ))) но пашет !