[FUG-BR] RES: Nat para tunnel IPSEC

[Renato Frederick]

Voce tem certeza que o túnel é site a site?
Se o túnel for host a host, você não vai conseguir fazer NAT e nada afins, afinal isto é uma falha de segurança que o IPSEC não iria deixar.
Você esta certificando um host a conectar a outro host devidamente autenticado e autorizado, o NAT deixaria "n"  hosts conversarem com a ponta, falha total de segurança. :)



> -----Mensagem original-----
> De: freebsd-bounces em fug.com.br [mailto:freebsd-bounces em fug.com.br] Em
> nome de Tiago Sampaio
> Enviada em: segunda-feira, 15 de junho de 2009 12:40
> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Assunto: Re: [FUG-BR] Nat para tunnel IPSEC
> 
> Nem é esse o caso..
> Ele nem cai no tunnel...
> Me parece que ele continua na pilha de rede sem cair no tunnel, e com
> isso
> cai para o gateway padrão...
> 
> E VPN3000 é um produto da cisco..
> Vpn concentrator ou algo assim...
> Nunca vi um pessoalmente...
> 
> Eu estou estabelecendo o tunnel com ele...
> 
> 2009/6/15 irado furioso com tudo <irado em bsd.com.br>
> 
> > Em Mon, 15 Jun 2009 11:35:44 -0300
> > Tiago Sampaio <tnsampaio em bsd.com.br>, conhecido consumidor de drogas
> > (BigMac's com Coke) escreveu:
> >
> > > Mas quando vc diz não se faz nat, vc quer dizer que é uma boa
> pratica
> > > não se fazer nat pra dentro do tunnel ou o Freebsd não suporta
> fazer
> > > isso?
> >
> > o nat altera o header do pacote, com isso o pacote (do outro lado) é
> > descartado uma vez que o ipsec considera que foi corrompido. Existe
> > bastante informação sobre isso no google, mas fiquei com preguiça de
> > procurar. Aliás, outros produtos para vpn têm a mesma ação.
> >
> > O que é um vpn-3000?
> >
> > dependendo das caracteristicas, êle é o gw para a outra rede, salvo
> > tenha alguma configuração exótica como bridge, por ex.
> >
> >
> >
> >
> > --
> >  saudações,
> >  irado furioso com tudo
> >  Linux User 179402/FreeBSD BSD50853/FUG-BR 154
> >  Não uso drogas - 100% Miko$hit-free
> > Os tolos aprendem com a própria experiência.Os inteligentes aprendem
> > com a experiência alheia. [Otto von Bismarck]
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> 
> 
> 
> --
> Tiago N. Sampaio
> BSD Certified Associate
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd