PF und VPN-Passthrough (CheckPoint VPN Client)

[Mr. BBQ]

Hallo und sorry falls ich irgendwo einen Artikel übersehn hab. Ich such schon ewig und find einfach Nichts was mir weiterhilft, oder ich bin zu dumm es richtig zu konfigurieren.

Ich hab hier meine Windows-Kiste und muss per CheckPoint VPN-1 SecureClient in unser Firmennetz. Und das ganze braucht IKE. Doch ich schaff es einfach nicht richtige Regeln zu setzen damit das funktioniert.
In diversen Foren hab ich gelesen es geht und andere sagen wieder das geht gar nicht mit PF. Ich weiß einfach nicht mehr weiter und immer hin- und herstecken zwischen PC und Modem freut mich nicht. Ich bin für jede Hilfe dankbar.

 

[marty]

Also IKE läuft im Endeffekt über UDP 500 und ansonsten mußt du noch das IPSEC Geraffel ESP und AH erlauben.
Falls du nattest, kann dir der AH dann natürlich das Paket unbrauchbar machen, aber auch dafür gibt es Lösungen.

marty

 

[kith]

kleine ascii grafik, regeln, tcpdump/logs waern vielleicht auch nicht uebel