iptables e freeswan (ipsec)

Ciao a tutti,
sono riuscito a configurare (finalmente!) una macchina Linux RedHat 7.2 con
FreeS/WAN (IPSEC) come gateway/firewall per una rete interna, in maniera che
crei una VPN verso una macchina Firewall-1.
Se non uso nessuna regola iptables, a parte quella per il SNAT:
 iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source www.xxx.yyy.zzz
tutto funziona perfettamente.
Non sono un mago di iptables, avrei intenzione di adattare lo script che
viene proposto con l'iptables-tutorial, ma non riesco assolutamente a fare
andare FreeS/WAN.
Qualcuno mi puo' dare qualche dritta sulle regole necessarie?
Io ho aggiunto solo:
# IKE
iptables -A ipsec_packets -p UDP -s 0/0 --destination-port 500 -j ACCEPT
# ESP
iptables -A ipsec_packets -p 50 -j ACCEPT
# AH
iptables -A ipsec_packets -p 51 -j ACCEPT
#
iptables -A INPUT -p ALL -i eth0 -j ipsec_packets

Vorrei fare andare sul tunnel ICMP, telnet e ftp.
Grazie in anticipo
Domenico Viggiani




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List