Re: [ml] Debian, iptables e IPSEC

Luca Berra wrote:
> On Wed, Mar 22, 2006 at 06:28:05PM +0100, Mimmus wrote:
> 
>> Affiche' si possa gestire il traffico VPN tramite iptables e'
>> necessario un
>> supporto sia nel kernel che in iptables che non e' al momento
>> disponibile, a
>> meno di pesante patching manuale (che non ho voglia di fare).
> 
> ...
> 
>> Conclusione: non e' praticamente possibile fare quello che voglio e
>> che mi
>> sembra abbastanza banale. Mi sbaglio?
>>
> non e' molto chiaro quello che vuoi fare,
> comunque forse ti basta markare il pacchetto che matcha il proto ESP e
> poi usare il mark piu' avanti nelle regole.

Esatto

questo potrebbe esserti di aiuto :


##ipsec INPUT

#iptables -I INPUT  -p udp  --dport 4500 -j ACCEPT
#iptables -I INPUT  -p udp  --dport 500 -j ACCEPT
#iptables -I INPUT  -p esp -j ACCEPT
#iptables -t mangle -A PREROUTING -i eth3  -p esp -j MARK --set-mark 1
#iptables -I INPUT -m mark --mark 1 -j ACCEPT


##ipsec OUTPUT

#iptables -I OUTPUT -p udp --dport 4500 -j ACCEPT
#iptables -I OUTPUT -p udp --dport 500 -j ACCEPT
#iptables -I OUTPUT -p esp -j ACCEPT



ciao

L.L. [cfh]