ipsec и динамические IP

Такое возможно в openswan (http://www.openswan.org). Если не получится с ipsec-tools, можете попробовать его. Определяется настройкой /etc/ipsec.secrets с опцией «%any», в качестве IP-клиента:

IP_address_server %any : PSK «your_key»

man roadwarrior

шо man roadwarrior?

первая же ссылка в гугле по настройке... http://www.howtoforge.com/racoon_roadwarrior_vpn Авторизовать можно PSK без проблем.

Я пишу на форум, когда сначала все перечитал. Меня интересует возможноли настроить racoon на авторизацию клиента по ключу *** ВНИМАНИЕ! *** не зная его IP адреса и домена.
Насчёт openswan спасибо! Если в racoon не получится - то буду использовать openswan. Проблема легко решается с помощью сертификатов, но на некоторых d-link роутерах нет возможности использовать X.509 сертификаты.

Ну можно на сервере так

           
racoon.conf:
...
remote anonymous {
 ...
 my_identifier address server-ip-address ;
 peers_identifier fqdn "domain-name" ;
...
}

domain-name      public-key

Пробовал, не авторизует. Видимо резолвит IP в имя и проверяет...

ну сделай тогда со звездой

*      Psk_key

В таком виде у меня работает на сервере l2tp/ipsec

хм...вариант! попробую - отпишусь!

Щас прикручивал вариант со звездой на генту - не работает. На дебиане работает.

Поиск навел на такую статью http://kuapp.com/2010/07/14/how-to-setup-l2tpipsec-vpn-on-freebsd.html

Т.е. ванильно оно не работает. Если ментейнеры вашего дистрибутива пропатчили исходник - то будет возможно указывать psk с wildcard. Или правим сами и собираем руками.

Со звездочкой не заработало....
спасибо за статью. буду пробовать или маршрутизаторы поменяю, которые поддерживают сертификаты. Кст. можеть есть варианты недорогих решений от D-link или TP-Link?

пересобрал racoon - звездочка заработала...