VPN+IPSec Transport mode en Linux

Archivado
Buenas.

Querria saber si alguien ha tenido la paciencia de crear un servidor VPN+IPSec en Modo Transporte.

Tengo un servidor Debian con una IP Fija, pero en casa tengo un PC con ip dinamica (Gentoo), y me gustaria poder configurar un servidor VPN+IPSec en Modo transporte para hacer un Dial Up con el server y poder acceder a la VPN de este server.

He estado buscando información de como configurar dicho servidor y solo encuentro para Tunnel Mode, algo que no me soluciona del todo los problemas. Si conocierais algun tutorial que me orientara un poco os lo agradeceria.

Un saludo.
Hola,

Según mis limitados conocimientos, quizá me equivoco, el modo trasnporte no funcionaría si tuvieses el ordenador enchufado a un router, pues en el router la dirección de la cabecera ip cambiaría a la ip privada y la comprobación de integridad y autenticación al llegar al server vpn+ipsec no funcionaría, esto se arreglaría si la pasarela vpn+ipsec fuese el mismo router, cosa que dudo.

No estoy seguro del todo, pero quizá te sirva.
El server no esta tras ningún router (no un router convencional claro), solo mi pc de casa esta tras un router convencional, y dicho PC seria el que haria Dial up sobre el server. El servidor es un server dedicado en Dinamarca.

Un saludo.
Ok, entonces no habría problema con eso. Me he dado cuenta de que es bastante complicado encontrar manuales para el modo transporte, no se usa mucho. Aún así he encontrado esto. No es exactamente lo que buscas, pero quizá del manual puedes sacar alguna información para los ficheros de configuración.

http://koeppe-net.de/l2tp-howto.txt

Espero que ayude.

Un saludo
Dicho sea de paso, el que no es convencional, es el router de tu casa, que tiene que hacer NAT.

- ferdy

[ Siento no añadir nada al hilo, pero me parecía interesante dejar claro eso ]
Igual estoy confundido, pero mejor me lo aclaras Ferdy.

Haria Nat en el caso de que quisiera hacer un Tunel VPN entre mi PC de casa y el Server, pero si lo que quiero es hacer un Dial up con IPSec al Server, en teoria no tendria que hacer ningún NAT en mi Router. ¿No?.

Ya te digo igual estoy confundido, pero no se hasta que punto eso es posible (Cisco si lo hace en sus routers si no recuerdo mal).

Un saludo.
No no... te confundí. Me refería a esto:

El server no esta tras ningún router (no un router convencional claro), solo mi pc de casa esta tras un router convencional, y dicho PC seria el que haria Dial up sobre el server


El router convencional, es el del servidor, no el de tu casa :) Era una matización simplemente.

Perdón por el ruido.

- ferdy
Ah, ok ok :)

No hay problema.

Un saludo.
Phaelon está baneado del subforo por "No especificado"
¿Sere yo mi arma?

:pppp
8 respuestas
Archivado
Volver a Software libre