Saudações a todos,
Reforço a opnião do camarada Luiz Gustavo,

Embora há já algum suporte para IPSec sobre nat o mesmo não se equipara com o OpenVPN,. Possuo atualmente 3 VPNs sobre PFSense, 2 Site2Site e 1 concentrador com 13 clientes. Vale a pena, principalmente se usar para RDP/Terminal Server, ative a compactação e ganhe de 3% a até 24% ( Adsl Telemar 2mbs Empresarial em uma ponta e Net 6Mbs na outra ) quanto a consumo de banda.

Att. Paulo Henrique.
Em 06/10/2011 17:30, Luiz Gustavo S. Costa escreveu:
Dae kabelo !!!

Porque não usa uma vpn openvpn ? acredito que possa sanar o seu problema de boa

e como vi no seu cenario, você tem pfsense nas 2 pontas, acredito que
não tenha problema em subir um openvpn.

é o melhor coisa quando tem que atravessar alguma coisa na internet
(nat, firewall, etc..)

abraços

Em 6 de outubro de 2011 17:04, Christopher Giese - BSDUX
<[email protected]>  escreveu:
Boa tarde pessoal

Tenho o seguinte senario

IPSEC - PFSENSE ->  Link Dedicado ->  INTERNET<- ADSL PPPOE<- PFSENSE -
IPSEC

Funciona blzinha....
Mas tem um software em especifico.... dentro da vpn que ENCRESPA (risos)

Comecei a ler.. fuçar... e acabei vendo que o PFSENSE (ipsec) nao se da
muito bem com pppoe (mtu 1492)
Em alguns lugares... vi indicações para modifica a WAN para 1400... afim de
tentar fazer com que o mtu do ipsec nao seja o "stress"
http://doc.pfsense.org/index.php/IPsec_Troubleshooting

Mas ou nao entendi ou nao apliquei corretamente

Alguem ae teria algumas dicas ?

Obrigado

Att
Christopher Giese / SkyWarrior
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt





--
"Quando a Morte decide contar uma historia,
A melhor ação que possa fazer é ouvi-la,
e torcer por não ser a sua própria a tal história."

Paulo Henrique.
Analista de Sistemas / Programador
BSDs Brasil.
Genuine Unix/BSD User.
Fone: (21) 9683-5433.


_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a