🚀 go-pugleaf

Dans sa prose, "franck scuderin" <ascuderin@free.fr> nous �crivait :

> bonjour j'ai une question sur les firewalls soho j'ai un routeur soho tc
> plus un routeur cisco 1600 numeris j'utiliser mon soho comme firewall
> avec mon routeur cisco connecte chez un provider mon routeur a donc une
> adresse public et ensuite je fait du nat a travers mon soho mon probleme
> est le suivant je veu maintenant faire du vpn vers un firebox2 le
> probleme est que le vpn ne fonctionne pas car le soho tc n'a pas
> d'adresse public y a t'il une solution

Deja, il faudrait commencer par poster dans un groupe francais, comme
fr.comp.securite.
Ensuite NAT et VPN ne font pas bon menage pour la simple raison qu'IPSEC
authentifie les paquets. Comme le NAT modifie les entetes, les paquets
recus a l'arrivee ne correspondent pas au AH qui vient avec.

Sorry for usual readers for having replied in french.

crosspost and fu2 a french group : fr.comp.securite.

-- 
 > Passe que moi, au d�part, j'avais fait informatique comme �tudes, pas
 > NT, et je voudrais revenir � mon m�tier premier.
 -+- BB in Guide du Linuxien pervers - Bien configurer son metier.