Freeswan som VPN-client

Ikke fordi jeg ved så meget om at tilslutte linux bokse til diverse appliances :-)
Du vil få MEGET store problemer, hvis du forsøger at lave en IPSec tunnel til en FreeSwan fra en boks (appliance eller plain linux), hvis den ene ende er NAT'et, idet end-point adressen er inkluderet i det krypterede pay-load når IKE fasen er gennemført. Din Freeswan vil ganske giver brokke sig over at din end-point, ikke har adressen <din public ip> men adressen <din private ip>.
IPSec er non-natable, med mindre du anvender en meget proprietær windows klient fra Cisco, men den virker så vidt jeg ved IKKE sammen med FreeSwan.
En mulighed er, at du anvender PPTP, der ikke er helt så sikkert som IPSec (nogle ville sige meget usikkert), men dette virker så vidt jeg ved ikke mod ZyXel.
Jeg vil vurdere at du er ret låst, med mindre du finder et hack til IPSec.

lukker