On Mon, 2001-10-29 at 12:45, Giuseppe Pagano wrote:

> Purtroppo se non hai accesso al router non puoi utilizzare freeswan (IPSEC)
> che ha bisogno dell'aperture della porta 500 sul firewall per lo scambio
> delle chiavi; nella tua situazione puoi usare CIPE che realizza il tunnel
> anche se una delle due macchine si trova nattata dietro un firewall.

un ottimo programma e' anche vtun, che a differenza di cipe non richiede
la compilazione di un modulo extra del kernel. soffre delle svantaggio
che la prima autenticazione deve andare forzatamente su tcp mentre cipe
permette di usare l'udp. vtun pero' incapsula anche su eth e ppp, non
solo in ip.

hope this helps,
federico

-- 
Federico Di Gregorio
Debian GNU/Linux Developer & Italian Press Contact        [EMAIL PROTECTED]
INIT.D Developer                                           [EMAIL PROTECTED]
  Qu'est ce que la folie? Juste un sentiment de liberté si
   fort qu'on en oublie ce qui nous rattache au monde... -- J. de Loctra

Attachment: pgptJ1x8aq8Lm.pgp
Description: PGP signature

Rispondere a