Re: [ml] Gestione di N VPN

Il giorno 01/dic/04, alle 00:20, Synchopate ha scritto:
> Regole FW1
> Tutto il traffico diretto verso l'ip (pubblico) del  cliente 1 verrà
> mascherato dietro un ip virtuale1 del FW1
> Tutto il traffico diretto verso l'ip (pubblico) del  cliente 2 verrà
> mascherato dietro un ip virtuale2 del FW2
In realtà, avevo pensato una cosa simile(da attuare con un solo FW, 
tutto l'ambaradam dovrebbe andare lo stesso...): attribuire ad ogni 
cliente un indirizzo IP sulla MIa lan, da nattare a quello effettivo,
Insomma  questa parta qui si puo risolvere in vari modi piu o meno 
semplici,
> Regole FW2
> Tutto con ip srcip=virtuale1 e dstip=cliente1 viene policyroutato 
> verso il
> tunnel VPN1 Masq e DestinationNAT verso il server interessato.

E' questa parte qui che mi manca, quello che tu chiami policyrouting 
eccetera, suppongo.
Facciamo un esempio:
ipsec mi fa configurare una cosa del tipo:


conn VPN1
        left=[il mio ip pubblico]
        leftnexthop=%defaultroute
        leftsubnet=[la mia rete privata]/[la mia subnet]
        right=[ip pubblico del remoto]
        rightsubnet=[ip privato remoto  che devo raggiungere]/32
        rightnexthop=%defaultroute
	[...]
ok?

Ora, se (per caso) su due conn diverse ho rightsubnet=[ip privato 
remoto  che devo raggiungere]/32  identiche, come fa ipsec a 
determinare quale deve imboccare?
Ciao,
Grazie,
RIc