[LUGOS-SEC] tezave z ipsec - OpenSWAN+l2tpd gateway na ADSL strezniku

[Jernej Simoncic]

On Saturday, June 11, 2005, 19:52:29, Stojan Rancic wrote:

>   Ima mogoce kdo izkusnje s podobno postavitvijo, pa da mu dela ?
>   Lahko tudi PTPP, samo pac da je dejansko server na obstojeci PPPoE
>   povezavi, nanj pa se prijavljajo WinXX klienti.

Jaz sem OpenSwan IPsec/l2tp postavljal na Debian Sarge z jedrom 2.4 (ki ima
backportan ipsec iz 2.6), in na ADSL povezavi nisem imel problemov. Šel sem
po navodilih s <http://www.jacco2.dds.nl/networking/freeswan-l2tp.html>,
samo v /etc/ppp/chap-secrets sem moral uporabniška imena omejiti na IPje
(drugače se ADSL povezava ni več vzpostavila):

,-----
| # Secrets for authentication using CHAP
| # client        server  secret                  IP addresses
| "adsluser"      *       "adslpass"              193.77.xx.xx
| 
| vpnuser         *       "vpnpass"               10.1.0.0/16
| *               vpnuser "vpnpass"               10.1.0.0/16
`-----

-- 
< Jernej Simoncic ><><><><>< http://deepthought.ena.si/ >

If not controlled, work will flow to the competent man until he submerges.
       -- Boyle's Tenth Law