IPsec между Giga II и LTE6101, Giga II за NAT-ом

[qq13]

Добрый день!

Пожалуйста, подскажите, будет ли работать туннель IPSec между Giga II и LTE6101 , если Giga II (сервер) находится за другим роутером? Порты UDP 50 и 500 до него я пробросил, но будет ли этого достаточно?

[Le ecureuil]

Добрый день!

Пожалуйста, подскажите, будет ли работать туннель IPSec между Giga II и LTE6101 , если Giga II (сервер) находится за другим роутером? Порты UDP 50 и 500 до него я пробросил, но будет ли этого достаточно?

Нужно обязательно пробросить 500/UDP и 4500/UDP. 50/UDP не нужен.

При этом обязательно нужно использовать в качестве идентификаторов сторон не IP-адреса, а FQDN или e-mail идентификаторы, в противном случае работать не будет.

[qq13]

Огромное спасибо!

Можно еще один вопрос? (возможно глупый)

После организации туннеля возможно ли будет прокинуть порты от роутера с белым ip таким образом, чтобы получить доступ к устройствам за LTE6101 из интернета (присвоить им постоянный внешний ip).

Или IPSec так не работает и доступ будет только из сети за Giga 2?

[Le ecureuil]

Огромное спасибо!

Можно еще один вопрос? (возможно глупый)

После организации туннеля возможно ли будет прокинуть порты от роутера с белым ip таким образом, чтобы получить доступ к устройствам за LTE6101 из интернета (присвоить им постоянный внешний ip).

Или IPSec так не работает и доступ будет только из сети за Giga 2?

Пока пробросить порты и использовать IPsec для выхода в Интернет невозможно (это касается особенностей реализации), но в следующие полгода возможно будут подвижки в эту сторону.

[qq13]

Ок, буду ждать...

Честно говоря вообще не ожидал увидеть какие-то обновления для своего старенького гига 2...

Огромный респект за такой подход!

[Le ecureuil]

Giga II очень массовое устройство, и как бы нам не было сложно, приходится на него тащить многие вещи