Was sind die ziele dieses HowTo?
Diese Erklärung soll einen Einblick in die verschiedenen Aufbaumöglichkeiten von IPSec darstellen.
- Aufbaumöglichkeit 1: feste IP <-> feste IP
- Aufbaumöglichkeit 2: dynamische IP <-> feste IP
- Aufbaumöglichkeit 3: dynamische IP <-> dynamische IP
- Aufbaumöglichkeit 4: private IP hinter NAT-Router <-> dynamische IP
- Aufbaumöglichkeit 5: private IP hinter NAT-Router <-> private IP hinter NAT-Router
Aufbaumöglichkeit 1: feste IP <-> feste IP
Der "normale" IPSec-Aufbau. Es gibt zwei Netze, deren Hosts jeweils eine feste IP-Adresse besitzen. Diese Netze sind über das internal Interface, welches ebenfalls eine feste IP-Adresse besitzt, mit dem Transfernetz (z.B. Internet) verbunden.
