Hallo! * Christian Felsing wrote/schrieb: > IPsec ist ein Tunnel-Protokoll. Zun�chst muss A mit B kommunizieren k�nnen, > d.h. das Routing muss einwandfrei laufen. Ebenso m�ssen evtl. vorhandene D�rfen A und B im selben SubNetz sein?
> beschrieben. Auf beiden Endpunkten kann man nun ein Dummy Interface > einrichten (ifconfig dummy0 ...), diese Netze sollen von IPsec dann auch > benutzt werden. Als Beispiel kann man z.B. 10.0.0.1/30 und 10.0.0.3/30 > verwenden. Welches der "realen" Interfaces wird dann verwendet? > Wird nun dieses 10er Netz verwendet, dann durchlaufen alle IP Pakete den IPsec > Mechanismus, IP-Pakete an andere Netze werden auch weiterhin unverschl�sselt > �bertragen. Das w�re ja aber schlecht, da ja auch Verbindung ins Internet verschl�sselt werden sollen (zumindest der Teil von A nach B) Gru� //Robert -- ,-----------------------------------------------------------------------------. > Robert Weissgraeber | Email: when it absolutely, positively < > [EMAIL PROTECTED] | has to get lost at the speed of light. < `-----------------------------------------------------------------------------' ---------------------------------------------------------------------------- PUG - Penguin User Group Wiesbaden - http://www.pug.org
