Changes between Version 17 and Version 18 of help/scc/vpn/listtunnels

Timestamp:

08/19/09 14:37:13 (15 years ago)

Author:

Edwin Eefting

Comment:

--

help/scc/vpn/listtunnels

@@ -23 +23 @@
 
  * U kunt geen verbindingen vanaf de Syn-3 server zelf door een tunnel maken. Als u dit wilt, volg dan [http://www.syn-3.eu/smforum/index.php?topic=124 HOWTO: Connecties vanaf VPN server door de tunnels ].
- * Als u meerdere IPs op de Internet Zone geconfigureerd heeft, dan kunt u alleen het laatste IP gebruiken om een IPSEC verbinding te maken.
+ * Als u meerdere IPs op de Internet Zone geconfigureerd heeft, dan kunt u alleen het laatste IP gebruiken om een IPSEC verbinding te maken. Het is wel mogelijk dit te doen als u de configuratie handmatig aanpast, zie verderop.
  * Sommige ADSL routers bevatten 'intelligente' VPN of ipsec software die conflicten geeft met moderne VPN verbindingen. Raadpleeg uw handleiding of leverancier over het uitschakellen van deze intelligentie.
  * Zorg ervoor dat op routers minimaal poort 500 en 4500 UDP doorgestuurd (geforward) zijn naar de Internet server. Soms is het ook nodig IPSEC pakketjes (protocol nummer 50) door te sturen.
@@ -29 +29 @@
  * Het is niet mogelijk om de internet server zelf te bereiken via VPN, alleen het subnet achter de server is bereikbaar via de tunnel.
  * Denk eraan dat u in de firewall van de internet servers uw het verkeer tussen VPN en LAN toestaat.
+
+== Handmatig een IP en/of interface toewijzen ==
+
+Dit is alleen nodig als u meerdere ip-adressen heeft of als u een afwijkende interface gebruikt. (in plaats van eth1)
+
+Hieronder een voorbeeld /etc/ipsec.conf file:
+{{{
+# Syn-3 ipsec configuration (C)DatuX 2005
+
+
+version 2.0     # conforms to second version of ipsec.conf specification
+
+# basic configuration
+config setup
+        interfaces="ipsec0=eth1:0"
+        # Debug-logging controls:  "none" for (almost) none, "all" for lots.
+        # klipsdebug=all
+        # plutodebug="all"
+        # plutostderrlog=/var/log/ipsec.log
+        nat_traversal=yes
+        #plutoopts="--disable_port_floating"
+        virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
+
+
+conn %default
+        dpdaction=restart
+        dpddelay=30
+        dpdtimeout=120
+        left=1.2.3.4
+
+include /etc/ipsec.d/tunnels/*.conf
+
+#Disable Opportunistic Encryption
+include /etc/ipsec.d/examples/no_oe.conf
+}}}
 
 = Extra informatie =