mehrere Tunnel in AVM IPSEC Phase 2

[ahorn]

Hallo,

ist es möglich mit der AVM IPSEC Implementierung mehrere phase2 Verbindungen herzustellen die über eine phase1 Verbindung gesichert (aka shared key) wird?
wie müsste die cfg für die fritzbox modifiziert werden?


grüße,
ahorn

 

[ahorn]

wen's interessiert, das eigentliche problem ist hier beschrieben: http://forum.pfsense.org/index.php/topic,32251.0.html

 

[pfeffer]

ohne mir jetzt die fritzbox.cfg angeschaut zu haben: vielleicht lässt sich das ohne zusätzliche Phase 2 Tunnel machen, wenn Du in der Tunnel-Definition nicht /24, sondern beispielsweise /20 oder einfach /16 angibst.

Gruß,
Pfeffer.

 

[ahorn]

hallo pfeffer, die idee könnte klappen. danke für den hinweis.
ich habe aber jetzt openvpn über freetz im einsatz, da ich damit irgendwie besser klarkomme und es sofort funktioniert hat.

 

[ahorn]

nachtrag: der tipp mit supernetting hat auch bei ipsec funktioniert, ich bleib aber bei openvpn.