Over Snarie

Je Synology krijgt een intern IP adres van je Telenet modem via NAT. Om ipsec via NAT op te zetten moet je aan 4 voorwaarden voldoen. (zie verder) Voorwaarde 3 en 4 zijn niet instelbaar bij de Telenet modem. Hier gebruik ik IPSEC via een Draytek router die publiek IP krijgt via de Bridging optie op de Telenet modem CV8560E.   IPsec NAT-Traversal NAT-T (NAT traversal or UDP encapsulation) makes sure that IPsec VPN connections stay open when traffic goes through gateways or devices that use NAT. When an IP packet passes through a network address translator device, it is changed in a way that is not compatible with IPsec. To protect the original IPsec encoded packet, NAT traversal encapsulates it with an additional layer of UDP and IP headers. For IPsec to work with NAT traversal, these protocols must be allowed through the NAT interface(s): IKE - UDP port 500 IPsec NAT-T - UDP port 4500 Encapsulating Security Payload (ESP) - IP protocol number 50 Authentication Header (AH) - IP protocol number 51 Bron: https://sc1.checkpoint.com/documents/R80.30/WebAdminGuides/EN/CP_R80.30_SitetoSiteVPN_AdminGuide/html_frameset.htm?topic=documents/R80.30/WebAdminGuides/EN/CP_R80.30_SitetoSiteVPN_AdminGuide/137002  ... Meer weergeven