Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:ipsec [2016/12/13 11:33] – [Configurazione Debian 8 Jessie] niccolo
+++ doc:appunti:linux:sa:ipsec [2016/12/13 11:37] – [Configurazione Debian 8 Jessie] niccolo
@@ Line 35: / Line 35: @@
         dh_group modp768;
     }
-    # Verifica l'identita' del peer su /etc/racoon/psk.txt con l'indirizzo IP.
+    # Verifica l'identita' del peer su psk.txt con l'indirizzo IP.
     peers_identifier address "5.20.195.220";
     verify_identifier on;
@@ Line 64: / Line 64: @@
 systemctl start racoon
 </code>
+Il traffico IPSEC va ovviamente gestito in maniera opportuna poiché non corrisponde al criterio standard MASQUERADE di iptables. Ad esempio [[#configurazione_firewall_shorewall|Shorewall]] ha delle direttive apposite per gestire IPSEC.
 In generale si potrà testare la VPN con un ping, a patto di usare gli indirizzi IP sul lato LAN: