RU/2: Форум. Общение пользователей и разработчиков OS/2 (eCS). : Ответить на сообщение

Имя:
e-mail:
FIDO:
Home page:
сохранить данные о вас

Тема:

> > Насчет других знаю, protocols читал про всякие GRE, Vines. Но речь о VPN-ах. IPSec работает именно через TCP/UDP (порт 500 и 1500), только для NАТа придется отключить опцию AH (Authentication Header) и оставить нужный ESP.
> In order for IPsec to work through a NAT, the following need to be allowed on the firewall:
> 
>     * Internet Key Exchange (IKE) - User Datagram Protocol (UDP) port 500
>     * IPsec NAT-T - UDP port 4500
>     * Encapsulating Security Payload (ESP) - Internet Protocol (IP) 50
> Так что этот самый ESP без поддержки на нате за пределы хоста с ним никуда не уйдёт.
> 
> 
> > Что касается PPTP, то там другая специфика -протокол придуман как аналог PPP только с шифрацией трафика, поэтому и транспорт идет по TCP для трансляции промежуточными хостами. Поэтому формирование пакета и обратное преобразование обычно допускаются сквозь NАТ (технология NAT-Throw или NAT-Traversal).
> Вот про PPtP не надо сказки рассказывать. PPtP - это и есть PPP. Всё, что в нём есть - это простенький диалог по control connection, которое по TCP и установка EGRE сессии. После этого идёт PPP over EGRE, т.е. 47му протоколу с добавлением некоторых полей. EGRE тоже можно натить (просто GRE нельзя), но это опять же требует специального кода на нате, аналогичного коду для TCP. Что до NAT-Traversal, то это вообще из другой оперы.
>

_, __, _, __, /_\ \|_) /_\ \|_) \| \| \| \| \| \| \ ~ ~ ~ ~ ~ ~ ~