IPSEC, Racoon och dynamiska adresser!

[Janne Johansson]

Anders Troback wrote:
>>> Har inte hunnit fatta det där med ipsecctl riktigt men om man nu
>>> använder det, vilket jag gör, kan man då ansluta med en "vanlig"
>>> isakmpd eller något annat som tex raccon eller kanske tom Shrew?
>> ipsecctl bakar en isakmpd.conf åt dig med bra defaults, så det går
>> alldeles utmärkt att ansluta en "vanlig" isakmpd mot den.
> 
> OK, låter bra, undrar bara en sak till (för stunden iaf:-)), hur vet
> man vad man ska skriva i den "vanliga" som inte har ipsecctl?

Trial and horror.

Eller så läser man på mansidor och böcker tills magen blir stor och
skägget växt ut och då "bara kan man".

Nej, allvarligt, det är som alla andra config-filer, man får titta på
exempel och modifiera tills det passar en, precis som om man konf:ade
sin mailserver eller sin apache.