Um IPSEC einzurichten, sind zwei Schritte erforderlich:
- Routing und Remotezugriff konfigurieren und aktivieren
- Eine Regel in der Windows-Firewall unter „Sicherheitsregeln und Verbindungen“ erstellen
Anschließend funktionierte alles, außer dem Ping in einer Richtung. Es stellte sich heraus, dass das Routing noch konfiguriert werden musste.
Auf dem Server, auf dem IPSEC läuft:
route -p add 192.168.0.0 mask 255.255.255.0 0.0.0.0 IF 1
Auf den übrigen PCs:
route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.233 <# 192.168.0.0 - удаленная сеть на которую ходим через IPSEC ::192.168.1.233 - локальный адрес сервера с IPSEC #>
