IPSEC ip dynamic



  • Bonjour

    Est ce possible de se connecter en ipsec site to site avec une ipdynamic .
    site A IPFixe et site B IPdynamic . merci d'avance.



  • @vlsoft
    Bonjour
    Oui , c'est possible
    Mais pour ce faire, vous devez apporter des modifications aux fichiers de configuration du pare-feu PFsense (VPN.INC)

    https://wiki.strongswan.org/projects/strongswan/wiki/ConnSection

    left|right = <ip address> | <fqdn> | %any | range | subnet

    The IP address of the participant's public-network interface or one of several magic values.
    The value %any for the local endpoint signifies an address to be filled in
    (by automatic keying) during negotiation.

    Voici le lien où j'ai montré ce que les changements doivent être faits .

    https://forum.netgate.com/topic/140685/4-wan-в-1-lan/46

    Texte en russe, mais sur l'image, il est clair ce qu'il faut faire

    En conséquence, j'utilise l'option "any" dans les paramètres du serveur avec une IP fixe et je peux créer une connexion à une adresse IP dynamique

    0_1552579033182_a4ee2010-712d-483b-aa7d-1726a62f471a-image.png


Log in to reply