IPsec med OpenBSD 4.6 och 4.8!

[Anders Troback]

Hej!

Har en VPN koncentrator som idag kör OpenBSD 4.6! För den som missat
det så är 4.7 och uppåt inte kompatibel med 4.6 och därunder vad det
gäller IPsec (om man kör på default värden). 

Det jag tänkte fråga er är om någon vet hur man skulle kunna köra med
både 4.6 och 4.8 klienter mot min 4.6 server tills att alla klienter är
uppgraderade till 4.8!

Min /etc/ipsec.conf på servern ser ut så här:
ike passive esp from 192.168.0.0/24 to any srcid vpn2.kund.se
ike passive esp from 192.168.0.0/24 to 111.111.111.111 \
        main auth hmac-sha1 enc aes group modp1024 \
        quick auth hmac-sha1 enc aes group modp1024 \
        srcid vpn2.kund.se

/etc/ipsec.conf hos användarna:
ike esp from 172.17.0.111 (egress) to 192.168.0.0/24 peer
111.222.333.444 \
main auth hmac-sha1 enc aes group modp1024 \
quick auth hmac-sha2-256 enc aes group modp1024 \
srcid user at kund.se dstid vpn2.kund.se

Jag vet att jag måste byta ut hmac-sha2-256 mot tex. hmac-sha1 på båda
sidorna medan jag kör blandat och det funkar på den som har fast IP men
jag har många klienter som kör med dynamiska IP.


Tack!


\\anders