W dniu 2011-04-21 10:32, Jacek Osiecki pisze:

Ja poległem, próbując ponoć czegoś co jest niemożliwe - czyli by tunele
miały własne adresacje na każdej końcówce...

w sensie czemu niemozliwe?
mam zestawione na jednym routerku trzy tunele site-to-site na openswan'ie, do roznych sieci, kazda oczywiscie z inna adresacja. dziala bez problemu.

W końcu olałem sprawę i zestawiam po prostu openvpn, który jest
pozbawiony całej magii okołokernelowej i po prostu działa.

ano fakt. tez wole openvpn'a. jakis taki bardziej elastyczny i mniej skomplikowany. bez babrania sie w ipsec'a i jego problemy na NAT'em.

> Może nie idealnie, ale działa...

a mozesz rozwinac? uzywam od wiekow openvpn'a w roznych konfiguracjach (site-to-site, dla userow na certyfikatach, point-to-point na psk) i nie odnotowalem zadnych problemow.

--
 Rdest Arkadiusz
_______________________________________________
pld-users-pl mailing list
[email protected]
http://lists.pld-linux.org/mailman/listinfo/pld-users-pl

Odpowiedź listem elektroniczym