[FUG-BR] Dúvida IPSec: Precisa ser o gateway mesmo?

[Tiago N. Sampaio]

Bom eh o seguinte...
para fazer isso vc vai precisar entender um pouco do fluxo dos pacotes e 
como jogar eles onde vc quiser...
pois bem..
Vamos supor a seguinte situação:

                                           A
Rede 192.168.1.X ---> Freebsd <-- 200.200.200.200 (Saida de internet)
                                        |
                                        rede 172.16.15.X
                                        |
Rede 192.168.2.X -->Freebsd <-- 200.200.200.100 (saida de internet)
                                           B

Alterando um pouco o diagrama acima, existiria uma outra maquina que 
fecharia o tunel, e que teria rota para todas as redes...
apenas colocando uma rota no seu gateway vc repassaria todos os pacotes 
que teriam como destino 192.168.1.X (por exemplo),
da rede 192.168.2.X... é bem simples... veja na pratica...
na rede A : route add 192.168.2.0/24 172.16.15.2 (que eh a outra ponta 
da vpn)
Na rede b:
                Na maquina que estah na ponta da vpn: route add 
192.168.1.0/24 172.16.15.1
                No seu gateway: route add 192.168.1.0/24 192.168.2.15 
(que eh o ip local da maquina que tem a ponta da vpn)

Seila ficou meio confuso de entender tudo esse monte de coisas ai em cima...
se tiver alguma duvida ainda soh dar um toque.....

Abraços.
Tiago N. Sampaio

Tiago Cruz wrote:

>Olá pessoal!
>
>Montei um servidor novo como gateway/ firewall para minha empresa e
>pintou uma dúvida cruel: O meu servidor de VPN precisa ser,
>necessariamente, o gateway da minha empresa?
>
>Porque tentei "por cima" montar o IPSec em um servidor que responde pela
>rede interna no IP 192.168.0.2 e tem um IP externo válido, ou seja, ele
>não depende do NAT do novo firewall/ gateway para acessar a NET.
>
>Bom, a VPN funciona os hosts se pingam entrem si. O host
>"daqui" (192.168.0.2) pingam normalmente todos os hosts da rede "de lá",
>mas o gateway "de lá" (192.168.4.1) apenas consegue pingar a outra ponta
>da VPN, não consegue pingar nenhum host dentro da minha rede.
>
>Bom, tomara que tenham entendido minha dificuldade :)
>Fico no aguardo de instruções,
>
>Obrigado
>
>  
>


_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br