Security (III.2a): IPSec - Tunnelkonfiguration


Endpunkte erhalten ein neues "pseudo"-Interface, gif0. Konfiguration

    gifconfig_gif0="192.168.43.3 192.168.43.1"
    ifconfig_gif0="192.168.44.3 192.168.44.1 netmask 0xffffffff"

michael@mobi:~> ifconfig -a
...
gif0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1280
        tunnel inet 192.168.43.3 --> 192.168.43.1
        inet 192.168.44.3 --> 192.168.44.1 netmask 0xffffffff 

Netzwerkverbindungen von 192.168.44.3 nach 192.168.44.1 werden jetzt eingepackt und am Netzwerkinterface mit der IP-Nr. 192.168.43.3 an die Gegenstelle 192.168.43.1 verschickt.

Virtuell aber noch nicht Private.