Merke...

Wenn man auf dem Gateway einen tcpdump laufen lässt, findet man _NICHT_ heraus, welchen UDP-Port man für den IPSEC-Client des Kollegen aufmachen muss.

Wie einem Kleinigkeiten doch manchmal das Leben schwer machen können... ;-)

Die Informationen in diesem Beitrag werden "as is" angeboten, ohne Garantie auf Vollständigkeit, Richtigkeit oder Funktionalität.

Erstellt: 31. März 2010 @ 22:56:18
Kategorie(n): Admin Stuff, Internet, Security.
Tags: ipsec, nat, port, tcp. udp, traversal

3 Kommentare

Kommentar von Jeremy [Besucher]

versteh' ich nicht was du meinst! Wieso sollen die UDP-Encapsulateten ESP Pakete nicht am Gateway vorbeikommen? Oder haste nach UDP gesucht und es war ESP und AH ?

01.04.10 @ 19:18

Kommentar von Jörg [Mitglied]

· http://j-sys.de

Vorbeigekommen sind die Pakete bestimmt - aber mittels tcpdump -i eth0 findet man einfach keine UPD-Pakete... ;-)

01.04.10 @ 19:47

Kommentar von Schnuffel [Besucher]

Das ist so pauschal nicht richtig. "tcpdump -i eth0" findet alles, was über dieses Interface geht. TCP, UDP, ICMP, ARP, ... einfach alles.

Scheinbar ist tcpdump auf deinem Gateway kaputt bzw. abgespeckt.

30.04.10 @ 17:10

Kommentar Feed zu diesem Eintrag

Kommentare sind für diesen Beitrag deaktiviert.

j-sys.de - Archive

Merke...

3 Kommentare