sslug-teknik team mailing list archive

[Tobias Tobiasen <tobiasen@xxxxxxxxx>]

Hejsa

Jeg var til foredraget i torsdags om VPN. Foredragsholderen sagde at man
bare skal have åbnet for port 500 udp for at få IPSEC til at virke. Han
sagde også at NAT ikke var noget stort problem..

Det gjorde mig meget glad, da jeg har planer om at sætte freeswan op på
min ADSL så jeg kan lave VPN sammen med mine venner på deres ADSL...

Nu har jeg kigget lidt få freeswan.org og her er to citater fra
http://www.freeswan.org/freeswan_trees/freeswan-1.8/doc/firewall.html

1) "We recommend not trying to build IPSEC connections which pass
through a NAT machine. This does not work:"
2) "The filters must allow upd port 500 and at least one of protocol 50
(ESP) and 51 (AH)"

Det ser ud til at være umuligt at få det til at spille :-/ Er der nogen
her på listen, der har erfaringer med freeswan på ADSL?

T2