トップページ⇒network
18コメント5KB

IPsecスルーできるADSLルータ

■ このスレッドは過去ログ倉庫に格納されています
0001くまさん01/09/26 18:33ID:MZKYzblo
無線対応を探してるのですが。。。。
何方かご存知ですか?
0002>101/09/26 20:31ID:QQiR6wm.
L2TPじゃだめなのね?
0003 01/09/27 00:33ID:???
アクトン/パーソルとリンクシスにはIPsecパススルーって書いてあった
0004anonymous@ KOKcd-04p103.ppp.odn.ad.jp01/09/27 01:32ID:cSnjQfTE
スルーできるだけなら、NATしなければいいんじゃない?
0005くまさん01/09/27 15:00ID:Q9KtF2hM
レスどうも。そうなんですよね。アドレス固定&UDP500をフォワード、
でも同じような気もするのですが。。。
機能に明記してあるのと無いのがあるものでちょっと気になった次第です。
アクトンはPPTPのみ?Linksysは最近公式サポートの模様。
Linksysの無線つきはまだ発売してなさそうだし。
でも無線内蔵もすぐ規格が変わるような気配もあるし、困ったもんだ。
0006 01/09/28 16:04ID:9po77Xxc
アクトンのSMCシリーズはPPTPとIPsecのクライアント側パススルーは
できるようだぞ
http://www.amit.com.tw/download/firmware/ANW193e.TXT
http://www.practicallynetworked.com/pg/router_details.asp?ProdID=SMC7004BR
http://www.accton.co.jp/services/ADS_Firm.txt
0007文責:名無しさん01/09/28 22:36ID:5MUgu.k.
IPsecは、1セッションでよければNATでソースUDPポートを500に固定すればできます。
そんなADSLルーターないか(藁

PPTPは1セッションなら特に手を加えなくてもNATを越えれます。
TCP/UDPに限定しているようなルーターでなければ。
0008くまさん01/10/01 11:19ID:n3CSiA.Q
あくとん行けそうですね。情報さんきゅーです。
MN512Rでもいいかなと思ったんですが、どうも○TTと名の付くのが。。。
0009厨房01/10/10 04:14ID:???
ESPは抜けるの?ポート番号なくて、
てNATしなければいいのか、、、
0010くまさん01/10/11 14:23ID:qOYKp4gA
あ、そうそう。AHとESPも忘れてました。50-51ですね。
先日FWの設定のときにすっかり忘れてて、セッション張れませんでした(^^)ゝ
0011fshiansan01/10/11 22:15ID:???
AHはNATしたら絶対に通らないはずだよ

っていうか通る通らんってのは変な表記だな
IPアドレスの改ざんとみなされてセッションはれないはず

>>10はできたようだけど、ESPonryの環境だったのでは?
0012くまさん01/10/15 15:13ID:zD9durl9
>12
そうです。AHは何やってもだめなはずです。AHは別件のFWの時の設定忘れの話でした。
説明不足ですまんです。
結局ADSLモデムのルータ機能だけでできてしまったので、所謂ブロードバンドルータは
買いませんでした(住電のTE4111)。
ただフィルタ・NAT機能共に貧弱なのでルータを買いたいのですが、
PPPoAの場合は対応してるのが少ないし。。。
0013ななし01/10/17 20:51ID:Eu5PkLd6
最近AH使ってるなんて話聞いたことないぞ。
使ってたら絶対NAT通らないけど。
ヘッダ含めてhash取って認証してるからな。

そのまえにMainとAggressiveの区別ちゃんとしろ。
IKEでソースポートが変わっても通るかどうかは実装次第。
ESPはそのまま通せば一本は通る。
問題はMain modeの認証だけだからAggressive mode使え。
0014anonymous@ PPPa721.e.eacc.dti.ne.jp02/01/08 03:36ID:???
てst
0015anonymous@ tk0006-202x210x217x59.ap-TK.usen.ad.jp02/08/09 02:16ID:/1E9kA6i
IPsecでNAT越え可能なブロードバンドルーターのオススメ機種ってどんなのあります?
 利用環境はセンター側VPN3000、リモート側はADSLでPC複数接続(死酢狐VPNクライアントソフトにて接続)、WAN側はグローバル1個割り当てって感じです。
PC複数同時接続ってのがクセモトで....最近この手の話が多くて困ってます
0016 02/08/09 07:58ID:???
>>15
むしろNAT箱でトンネル張れよ
0017.....02/08/09 13:17ID:tyl/msyP
>>16
いや、ごもっともな意見なんですけどね、諸般の社内事情によりそれができないんですよ。
んで困ってるわけで....
0018?02/08/10 18:46ID:???
WANのIP一個でマスカレードだと複数の内側から複数のトンネルは難しいのかな?
VPN全然知らないんでちょっと知りたい
■ このスレッドは過去ログ倉庫に格納されています