Nat en sortie - VPN IPSEC

[Matcav]

Bonjour à tous,

Je viens vers vous car je bloque sur une configuration VPN en IPSec.

J'utilise pour cela OpenSwan (avec OpenSuse 11.1). Le tunnel est bien monté, aucun souci de paramétrage mais on me demande d'effectuer du Nat en sortie (mon lan x.x.x.x/24 doit apparaître de l'autre côté en y.y.y.y/24)

Seulement, je n'y parviens pas. Mon adresse x.x.x.x./24 apparait toujours à l'autre extrémité.

Quelqu'un pourrait me dire comment faire (si je ne me trompe pas, il faut passer par iptables ?).

[ccnet]

Oui. De mémoire Openswan 3 pour un noyau linux 2. 6 supporte le nat. Vérifiez quand même.

[Matcav]

Merci pour votre réponse.

Il me semble que la dernière version d'OpenSwan est encore en 2.x.x. Dans tous les cas, ma question est devenue caduque car je suis passé par un autre système.

Je vous souhaite une bonne journée

[Stirner]

salut,

Par curiosite quelle solution ?