Re: [FUG-BR] vpn nat 1:1

2007-05-11 Por tôpico Marcel Souza Figueiredo
Concordo com o amigo, se nao pinga, nao é devido a criptografia e sim rota.

route add -net redea gw ( uma ponta )
route add -net redeb gw ( outra ponta )

Quando eu fiz foi assim e funfou :)





irado furioso com tudo escreveu:
> Em Fri, 11 May 2007 08:53:56 -0300
> Fábio Cruz Gusmão <[EMAIL PROTECTED]> escreveu:
>
>   
>> A VPN ta funcionando, beleza... Só consigo pingar o 10.11.1.254 se
>> fizer nat na placa de rede interna da matriz, porém, preciso chegar
>> na outra ponta com o ip original.
>>
>> Como fazer usso, tipo nat 1:1? Como ?
>> 
>
> que me lembre das vpn's que fiz, com IPSec, não houve necessidade
> disso, é transparente, vc só não pinga nos gw, mas as máquinas de
> ambas as redes se "vêem" sem problemas, sem qualquer nat.
>
> QUAL vpn vc está usando?
>
>   

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] vpn nat 1:1

2007-05-11 Por tôpico irado furioso com tudo
Em Fri, 11 May 2007 08:53:56 -0300
Fábio Cruz Gusmão <[EMAIL PROTECTED]> escreveu:

> A VPN ta funcionando, beleza... Só consigo pingar o 10.11.1.254 se
> fizer nat na placa de rede interna da matriz, porém, preciso chegar
> na outra ponta com o ip original.
> 
> Como fazer usso, tipo nat 1:1? Como ?

que me lembre das vpn's que fiz, com IPSec, não houve necessidade
disso, é transparente, vc só não pinga nos gw, mas as máquinas de
ambas as redes se "vêem" sem problemas, sem qualquer nat.

QUAL vpn vc está usando?

-- 
saudações,
irado furioso com tudo
Linux User 179402/FreeBSD BSD50853/FUG-BR 154
Não uso drogas - 100% Miko$hit-free
Tudo o que Existe egressa do Ser e regressa ao Ser. O Ser é o
Insondável Tao. Das profundezas do Ser nascem todos os seres que
existem. O Ser, porém, é o abismo do Não-Existir.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] vpn nat 1:1

2007-05-11 Por tôpico Fábio Cruz Gusmão
Pessoal, 

É o seguinte.
Tenho uma VPN que ta +- assim:

Filial = 10.10.1.10
Matriz = 10.11.1.100

200.10.10.2 189.2.2.1  
10.10.1.10 <>>  10.11.1.100 <-> 10.11.1.254

O ip 10.10.1.10 é um host que precisa comunicar com o ip 10.11.1.254 e vários
outros hosts que estão depois do 10.11.1.254.

A VPN ta funcionando, beleza... Só consigo pingar o 10.11.1.254 se fizer nat na
placa de rede interna da matriz, porém, preciso chegar na outra ponta com o ip
original.

Como fazer usso, tipo nat 1:1? Como ?

att
Gusmão

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd