Только не бросайте меня в терновый куст

[dil]

а лучше скажите, существует ли в природе продукт, который живет под линуксом/фрёй и умеет общаться с Lucent'овским VPN-сервером по его разновидности IPSec, причем из-за NAT'а и с использованием pre-shared keys?

Родной люсентовский IPSec клиент есть только под винду, и эта сволочь после коннекта отрубает всю локальную сеть, а оставляет только шифрованное соединение.

Upd: гуглить пробовал, не помогает :(

Upd2: сменить сервер на нормальный не предлагать, это данность :(

Comments

[webushka.livejournal.com]

http://wiki.openswan.org/index.php/Lucent%20VPN%20Firewall
?

[dil.livejournal.com]

спасибо, щас попробую

[dil.livejournal.com]

Openswan почему-то после первой версии разучился поддерживать DH Group 1 (http://www.openswan.org/docs/feature_comparison.php). А она там как раз используется. Обидно.

[dil.livejournal.com]

А с ракуном у люсента принципиальные разногласия при работе из-за ната. Люсент использует какое-то проприетарное расширение. Вот если бы ната не было, то оно бы, наверное, даже заработало.

[webushka.livejournal.com]

А KAME-tools не умеют DH Group 1 ? По-крайней мере линуховый-то racoon должен.

[webushka.livejournal.com]

Да, нат - это наше всё :(

[numulito.livejournal.com]

Озадаченно...

хммм

http://www.freeswan.org/
http://www.openswan.org/

[dil.livejournal.com]

freeswan не умеет NAT-T вообще, про openswan см. http://www.livejournal.com/users/dil/377963.html?thread=1784939#t1784939