Wechseln zu:Navigation, Suche
Wiki

Was sind die ziele dieses HowTo?

Diese Erklärung soll einen Einblick in die verschiedenen Aufbaumöglichkeiten von IPSec darstellen.

  • Aufbaumöglichkeit 1: feste IP <-> feste IP
  • Aufbaumöglichkeit 2: dynamische IP <-> feste IP
  • Aufbaumöglichkeit 3: dynamische IP <-> dynamische IP
  • Aufbaumöglichkeit 4: private IP hinter NAT-Router <-> dynamische IP
  • Aufbaumöglichkeit 5: private IP hinter NAT-Router <-> private IP hinter NAT-Router


Aufbaumöglichkeit 1: feste IP <-> feste IP

Der "normale" IPSec-Aufbau. Es gibt zwei Netze, deren Hosts jeweils eine feste IP-Adresse besitzen. Diese Netze sind über das internal Interface, welches ebenfalls eine feste IP-Adresse besitzt, mit dem Transfernetz (z.B. Internet) verbunden.