Hola!

En mi caso que estamos usando Isakmp para el intercambio de claves, su
archivo de configuración no nos permite usar nombres de dominio, solo IP.
También necesitamos reglas en el PF (el iptables de openbsd) que trabajen
con esos nombres de dominio, y la gran limitación de esto es que hay que
recargar el PF de forma más o menos regular (por si el proveedor me cambia
la IP), en cambio en el archivo de configuración de isakmp, tenemos que
armar un script que se ejecute regularmente también y que verifique
cambios de IP, si es así, tiene que reiniciar el daemon isakmpd para
cargar la nueva IP. En fin, un lio... me sumo a la duda de Maxi y agrego
algo más... hay alguna solución más automatizada para esto?

Saludos!

El Mar, 7 de Octubre de 2008, 9:59 pm, Maxi Iosa - Lug Tucuman escribió:
> Gente yo andaba buscando ayuda tambien con el tema de una VPN a traves de
> unos "Wireless VPN Firewall Router" Marca Planet Modelo: VRT-401G
> Pero tengo una pequeña limitacion a mi entender, es el tema de las ips que
> deberian ser fijas no dinamicas segun mis pobres conocimientos en VPNs y
> lo
> que vi en el manual.
> El Router tiene la opcion de DNS Dinamico, pero en la configuracion de la
> VPN unicamente me permite poner IPs. Y no puedo estar pretendiendo poner
> manualmente esa IP siempre.
>
> La red esta diseñada de la siguiente forma.
>
> LAN Interna Sucursal 1--> Router... --- Modem ADSL Ethernet 2.5 Down/256
> UP --- (((((( Nubecita de Arnet ))))))--- Modem ADSL Ethernet 2.5 Down /
> 256
> Up --- Router... --- LAN Interna Sucursal 2
>
> Les subo el manual* del aparato en PDF para q husmeen y me den si me estoy
> equivocando.
>
> Desde ya muchas gracias por la respuesta.
>
> * http://www.pcrestor.com.ar/maxi/Manual.pdf
>
> _________________________________
> Lista de correo - L U G Tucumán
> http://www.lugtucuman.org.ar
>


-- 
SysAdmin LUG Tucumán

_________________________________
Lista de correo - L U G Tucumán         
http://www.lugtucuman.org.ar

Responder a