"Martin Højriis Kristensen" <usenet@makr.dk> wrote in message
news:3c1cecfa$0$47260$edfadb0f@dspool01.news.tele.dk...
> "Svend Jørgensen" <2@lazy.dk> skrev i en meddelelse
> news:3c1ce016$0$93463$edfadb0f@dspool01.news.tele.dk...
> > > Den router kan ikke terminere noget VPN og har svjv ikke speciel
> > > understøttelse for det.
> > > Ergo din VPN skal kunne overleve NAT og det er under alle
> omstændigheder
> > > ikke en optimal løsning.
> > Forkert, denne router kan faktisk godt lave nat på ipsec, hvis det er
> en ESP
> > tunnel, dog ikke hvis det er en AH tunnel.
>
> Hvilken del er forkert?
> Kan routeren _terminere_ NAT?
> Har routeren speciel support for nogen form for VPN?
> Skal VPN ikke kunne overleve NAT?
> Er det under alle omstændigheder en optimal løsning?
Routeren kan genkende ipsec pakker, og kan finde ud af at lave
nøgleudveksling samt forwarde esp(ip protokol 50) til den maskine bag
routeren der har initieret en IKE nøgleudveksling.
Du har ret i at det ikke er en optimal løsning, da det som regel indebære en
software vpn bag routeren. Den optimale løsning vil for mig være en router
der kan terminere ipsec.
Jeg har læst dit indlæg forkert, beklager.
>
> --
> Martin Højriis Kristensen -
http://www.makr.dk/?usenet
>
http://www.makr.dk/?javaspil - Underholdning for folket
> Jeg repræsenterer med dette indlæg mig selv og ikke TDC Internet
>
>
--