freeswan problem

[Vladimir Naprstek]

dobry den,
mam takovy problem s konfiguraci tunelu (mezi 2ma fw). Na jedne strane
byl zmenen poskytovatel a typ pripojeni. Nyni je na jednom konci adsl
router v rezimu dmz. ma verejnou ip adresu na sobe a mezi routerem a fw
jsou adresy 10.1/16. internet a ostatni sluzby funguji, ale nejsem s to
nastavit tunel. zkusim-li ipsec autoo --up ..., tak mi to rekne, ze nema
vhodne ipsec rozhrani (ipsec0 existuje). Dalsim zkoumanim jsem zjistil,
ze vadi neexistence verejne adresy (eth0 ma adresu z rozsahu 10.1/16).

Hledal jsem ruzne ale vse co jsem nasel bylo udelano tak, ze na fw byly
verejne ip adresy.

Zkousel jsem ruzne varianty s rightnexthop a pod. ale vzdy jsem skoncil
na ne verejne IP adrese.

Nemate nekdo, prosim, tunel s podobnou konfiguraci?

s pozdravem a predem diky

-- 
Vladimír Náprstek