VPN mit Linux

Re: VPN mit Linux

Necrolyte — Wed, 06 Mar 2002 17:48:07 GMT

Das Problem existiert beim Keyexchange und aufbauen der Verbindung. Verbindungsaufbau läuft folgendermassen ab:

Rechner schickt authentication request mit Source und Destination port 500.
Alle Pakete die zurückgeschickt werden kommen also auf port 500 am lokalen Rechner an. Nun lässt sich der Port 500 leider Kabelmodemseitig (oder was auch immer) blocken. Die Lösung ist ein einfaches PAT. Der Router muss den Sourceport 500 auf etwas anderes übersetzen. Rechner schickt request mit Source Port 500, PAT macht draus ein source port 21345 (ein Beispiel) = interessiert chello schon nicht mehr, Verbindungsaufbau kann erfolgen. Destination Port ist egal.

Re(3): VPN mit Linux

GML — Wed, 06 Mar 2002 14:33:24 GMT

Hi!

Das mit dem Tricksen würde ich auch gerne wissen!

Re(2): VPN mit Linux

pope — Mon, 04 Mar 2002 22:26:08 GMT

danke für den link, werd ihn mir durchackern.

ich bin über chello angeschlossen, die firma auch über standleitung, wie muß ich also tricksen? oder steht das im link?

Re: VPN mit Linux

Necrolyte — Mon, 04 Mar 2002 17:00:20 GMT

ansonsten: http://www.vpnlabs.org/linux-vpn.php

Re: VPN mit Linux

Necrolyte — Mon, 04 Mar 2002 16:56:50 GMT

Fangen wir einmal ganz von vorne an:

Wie bist Du mit dem Internet verbunden ? Chello sperrt per default den isakmp port. Soll heissen: Du musst ein wenig tricksen um mit Chello einen VPN-Tunnel aufzubauen..

VPN mit Linux

pope — Mon, 04 Mar 2002 16:21:44 GMT

Hallo Linux Guru´s:

Ich taste mich so langsam an das Thema Linux heran, vor allem für den Bereich Sicherheit.

Nun habe ich folgendes Problem:

Ich möchte mich von meinem Rechner zuhause, der durch ein Linuxfirewall (Suse 7.2 standard, Kernel 2.2) ins Büro verbinden über eine Linuxfirewall (suse 7.2, nach euren Vorgaben zu konfigurieren) via VPN.
die Firewall zuhause soll Verkehr von innen nach außen zulassen und eine Gegenstelle des VPN sein, die Firmenfirewall soll nur eine VPN-Endstelle sein und sonst keinen Verkehr zulassen.

daher die Fragen: wie richte ich den VPN auf der Homefirewall ein, und wie muß ich die Gegenstelle konfigurieren?