---

Jeg bruger en VPN client kaldet Soft/PK fra SafeNet. På en ADSL
forbindelse med en cisco 677 Router kan jeg godt få VPN clienten til
at terminere i vores cisco 1720 router og få svar tilbage, så jeg kan
komme på vores netværk.

Med cisco 760 ISDN routeren kan jeg ikke få svar tilbage, men godt få
den til at terminere. Der køres PAT på WAN siden.

Hvad kan der være gal? og hvordan kan det løses?

---

On Tue, 11 Dec 2001 18:01:08 +0100, Carsten Povlsen
<cpovlsen@worldonline.dk> wrote:

> Med cisco 760 ISDN routeren kan jeg ikke få svar tilbage, men godt få
> den til at terminere. Der køres PAT på WAN siden.

Jeg er ret sikker på, at 700-seriens NAT ikke understøtter den
slags narrestreger.

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.org/networking/
FAQ : http://www.net-faq.dk/

---

On Fri, 14 Dec 2001 14:31:28 +0100, Asbjorn Hojmark

Kunne man forstiller sig, der skal laves et IP filter, som tillader
IpSec protocollen kan komme igemmen NAT'en?

<Asbjorn@Hojmark.ORG> wrote:

>On Tue, 11 Dec 2001 18:01:08 +0100, Carsten Povlsen
><cpovlsen@worldonline.dk> wrote:
>
>> Med cisco 760 ISDN routeren kan jeg ikke få svar tilbage, men godt få
>> den til at terminere. Der køres PAT på WAN siden.
>
>Jeg er ret sikker på, at 700-seriens NAT ikke understøtter den
>slags narrestreger.
>
>-A

---

On Sun, 16 Dec 2001 08:19:45 +0100, Carsten Povlsen
<cpovlsen@worldonline.dk> wrote:

> Kunne man forstiller sig, der skal laves et IP filter, som tillader
> IpSec protocollen kan komme igemmen NAT'en?

IPSec kan NAT'es, hvis man kører det i tunnel mode og uden AH,
eller hvis man kører en IPSec-implementation hvor man kan køre
det over UDP eller TCP.

Hvis man vil køre plain IPSec over NAT, skal det være en router,
hvor NAT-funktionen forstår IPSec. Det er ikke noget man kan
konfigurere sig ud af.

Hvilken IPSec klient og server bruger du?

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.org/networking/
FAQ : http://www.net-faq.dk/