NAT before IPSEC BSD / Linux Kernel

[minimike]

Hi

Ich kann mit racoon erfolgreich einen IPSEC-VPN-Tunnel mit einer Phase eins und 5 x Phase 2 zu 5 Netzen an einer Gegenstelle die Astaro verwendet aufbauen. Der VPN Server soll als Router zu diesen Netzen fungieren. Eins meiner Netze ist das 192.168.0.0/24. Die remote Netze z.B. 192.168.39/24, 192.168.45/24 kann ich aus dem Netz 10.253.1.0/24 erreichen. Aus dem Grund habe ich auf der Nic die das Netz 192.168.0.0/24 bedient noch zusätzlich (eth1:0) die Adresse 10.253.1.1 gemapped. Bisher habe ich leider keine Erfolge verbuchen können die Netze 192.168.39/24, 192.168.45/24 via IPSEC zu 192.168.0.0/24 NATen

Gibt es da eine Lösung? Bevorzugt mit Debian kFreeBSD und PF. Zur Not auch mit Linux und IPTables

[orcape]

Hi,
klingt interressant, ist aber nicht so leicht nachzuvollziehen was Du so genau vorhast.
Kannst Du das ganze Netzwerk, so wie Du Dir das vorstellst mal aufmalen.
Vielleicht kommt dann für "Otto Aussenseiter" eher ein Durchblick....

Gruß orcape