Can't connect with SecuRemote

can you post a bit more about your setup, where is the PC, where is the CP, where is the Astaro. NAT? ...

Ok, the simplified topology is as folow

PC w/securemote---ASL---internet--CP---Remote Lan

All of my internal pcs access internet using ASL in MASQ mode, I try to connect in this way and fails, I configure the SecuRemote address pc with a SNAT rule using a valid address and it access internet fine but in both case I can autenticate with CP but I can't see the remote lan.
Thanks

Leon

Ok, the simplified topology is as folow

PC w/securemote---ASL---internet--CP---Remote Lan

All of my internal pcs access internet using ASL in MASQ mode, I try to connect in this way and fails, I configure the SecuRemote address pc with a SNAT rule using a valid address and it access internet fine but in both case I can autenticate with CP but I can't see the remote lan.
Thanks

Leon

You probably forgot to DNAT to your internal PC for the returning AH/ESP packers (IP types 51/52). No, encrypted traffic never was designed with NAT (worde: MASQ NAT) in mind, so this always is a PITA.

I am pretty sure that won't work behind NAT!

btw vtanger, ESP is IP porotocol 50

read you
o|iver
 
 [size="1"][ 24 January 2003, 11:49: Message edited by: oliver.desch ][/size]

Yes, you're absolutely right - small glitch in my memory.

Though I've never seen a successful VPN through NAT I've heard that someone had made it working with 1:1 NAT in some way. Sorry, don't know details...