Posso usar o ipsec-tools para portas não padrão?

Question

Eu estava tentando configurar uma conexão com chave manual via ipsec-tools entre dois servidores 12.04 do Ubuntu, seguindo este simples tutorial , mas um desses dois servidores, tem apenas um intervalo de portas 3000 .. 3100 disponíveis, devido à constrição do firewall.

É possível configurá-los como porta não padrão e, se sim, como?

    

Answer 1

O próprio IPsec não usa portas. Se você estiver disposto a configurar manualmente conforme descrito no tutorial, isso deve funcionar.

Você precisa de portas para troca automática de chaves via racoon ou outro daemon IKE ou talvez se você usar NAT. Essas portas são 500 / udp e 4500 / udp por padrão e podem ser alteradas no arquivo de configuração do racoon

    (maybe)    /etc/racoon/racoon.conf

Verifique a página de manual

    man racoon.conf

para a seção listen (Listening Port Specification).