屋根裏の自宅鯖FreeBSDからVPSのCentOS、そしてKVMへ。メニューblogkenti.jpについて。kentiIPSecによる接続。IPSecってそんなに難しかったかな。職場で、UTM同士をトンネルモードで接続する作業を実施したのですが、なかなかうまくいかず。始めはベンダ間の依存などもありましたが、結局はフィルタのような気がする。一方で、個人的にトランスポートモード(いわゆるクライアント接続)のIPSec/L2TPを構成した時も結局firewall-cmdでフィルタをあけて解決したような気がする。因みに自宅はstrongswanを使用しています。l2tpkeyexchange=ikev1left=XX.XX.XX.XXleftsubnet=0.0.0.0/0leftprotoport=17/1701authby=secretleftfirewall=noright=%anyrightprotoport=17/%anytype=transportauto=add上記構成でxl2tpdと組み合わせるわけですが。iPhoneでPPTPを使わずIPSec/L2TPするために急遽構成しましたっけ。先日ホノルルに行く時、どうしても日本国内からの接続が必要だったこともあって重宝しました。いえばIKEv1とかあったなぁ。kenti.jpこのサイトの使用は、あくまで個人の参考としてご覧いただき用法・用量を守って正しくご使用ください。