IPSEC Tunnelmodus und NAT Problem

Hallo ich hab mal ein Problem für euch

Ist es möglich der SuSEfirewall2 zu erklären das er den Traffic von Netz1(Intern) nach Netz2(VPN Remotestandort) nicht Natten soll? Oder sollte ich lieber selber ein Script schreiben?

Also wenn ihr ne Idee habt wie ich ums Script schreiben komme - bin ich für jeden Tip dankbar.

Du kannst in der Konfigurationsdatei /etc/sysconfig/SuSEFirewall2 angeben, welches Interface und welches Netz maskiert (generelles S-NAT) werden soll.

Die beiden Variabeln heißen FW_MASQ_DEV und FW_MASQ_NETS.

Wenn in der zweiten Variable nichts steht, werden alle Verbindungen die über FW_MASQ_DEV laufen maskiert.

Mit freundlichen Grüßen
gaw