RE: [ml] VPN e subnet

Ciao, 
> From: ml-bounces@xxxxxxxxxxxxx 
> [mailto:ml-bounces@xxxxxxxxxxxxx] On Behalf Of Daniele Besana
> Sent: Friday, July 06, 2007 2:03 PM
> 
> Checkpoint by default fa 'supernetting' cioe' genera il 
> proxy-id (che e'la rete protetta dalla VPN) raggruppando reti contigue 
> e annunciando una sola rete con una subnet mask piu' ampia.
OK, me ne ero accorto (e solo grazie a OpenSWAN che è più dettagliato nel
logging!)
Con un routerino taiwanese (Draytek Vigor 2700) però ho ancora problemi: è
possibile che se il mio dominio di encryption Check Point comprende svariate
e differenti reti, il giocattolino vada in crisi? Riesco solo a tirar su un
tunnel che comprende una sola rete /24, anche se il suo firmware ti dà la
possibilità di definirne una lista senza vincoli. 
Come si può effettuare il debug a questo livello di dettaglio? Dove vengono
negoziate le reti che fanno parte del tunnel?


Grazie ancora
Domenico Viggiani (CS)