https://217.65.3.21/openforum/vsluhforumID10/4313.html Народ! Подскажите, можно ли подключить роутер с приватным ip вида 10.34.x.x под управлением Linux к серверу с реальным ip через ipsec (racoon)? <br><br>На сервере с приватным ip стоит nat, и через него все ходят в инет. До выхода на реальные ip пакеты после роутера проходят по нескольким внутрипровайдерским роутерам с ip вида 10.34.x.x.<br><br>И если можно, то какие дополнительные настройки требуются?<br> https://217.65.3.21/openforum/vsluhforumID10/4313.html#5 Fri, 31 Jul 2009 05:37:45 GMT &gt;Как это никак? А разве nat-traversal с ipsec не обещает соединение даже <br>&gt;при нате с обоих концов? <br><br>Почитал, вот http://www.oszone.ru/2304_1/ ... А как он вписывается в первоначальную задачу? ИМХО, если обычный обмен роутера с сервером провайдером не режется, то и поднятию IPSec-туннеля ничего не мешает. Собственно, shadow_alone так и сказал...<br> https://217.65.3.21/openforum/vsluhforumID10/4313.html#4 Wed, 29 Jul 2009 06:43:08 GMT &gt;&gt;если всё в сети одного провайдера и серые адреса правильно рутятся, то <br>&gt;&gt;можно - никакого отличия от реальных адресов. Если же разные провы <br>&gt;&gt;или нет маршрутов между рутером и сервером, то никак. <br>&gt;&gt;юзайте openvpn. <br>&gt;<br>&gt;Как это никак? А разве nat-traversal с ipsec не обещает соединение даже <br>&gt;при нате с обоих концов? <br><br>Я вот искал как раз вчера по этому поводу инфу. И не нашел пока, ищу дальше.<br>Не знаете, как настраивается на Linux-роутере этот nat-traversal?<br><br>Вот это (?):<br>http://linux-igd.sourceforge.net/ <br>http://pseudoicsd.sf.net/<br> https://217.65.3.21/openforum/vsluhforumID10/4313.html#3 Wed, 29 Jul 2009 06:35:22 GMT &gt;&gt;если всё в сети одного провайдера и серые адреса правильно рутятся, то <br>&gt;&gt;можно - никакого отличия от реальных адресов. Если же разные провы <br>&gt;&gt;или нет маршрутов между рутером и сервером, то никак. <br>&gt;&gt;юзайте openvpn. <br>&gt;<br>&gt;Как это никак? А разве nat-traversal с ipsec не обещает соединение даже <br>&gt;при нате с обоих концов? <br><br>Я вот искал как раз вчера по этому поводу инфу. И не нашел пока, ищу дальше.<br>Не знаете, как настраивается на Linux-роутере этот nat-traversal?<br> https://217.65.3.21/openforum/vsluhforumID10/4313.html#2 Wed, 29 Jul 2009 06:08:48 GMT &gt;если всё в сети одного провайдера и серые адреса правильно рутятся, то <br>&gt;можно - никакого отличия от реальных адресов. Если же разные провы <br>&gt;или нет маршрутов между рутером и сервером, то никак. <br>&gt;юзайте openvpn. <br><br>Как это никак? А разве nat-traversal с ipsec не обещает соединение даже при нате с обоих концов?<br> https://217.65.3.21/openforum/vsluhforumID10/4313.html#1 Tue, 28 Jul 2009 16:13:09 GMT если всё в сети одного провайдера и серые адреса правильно рутятся, то можно - никакого отличия от реальных адресов. Если же разные провы или нет маршрутов между рутером и сервером, то никак.<br>юзайте openvpn.<br>