Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:ipsec [2026/09/25 12:35] – [SNAT con Shorewall >= 5.1.0] niccolo
+++ doc:appunti:linux:sa:ipsec [2026/09/25 12:36] (current) – [SNAT con Shorewall >= 5.1.0] niccolo
@@ Line 644: / Line 644: @@
 #ACTION                 SOURCE                  DEST
-# Rete locale LAN 10.10.0.0/16.
+# Rete locale 10.10.0.0/16.
 SNAT(192.168.70.1)      10.10.0.0/16            net0:192.168.200.0/24   -       -       yes
 SNAT(192.168.70.1)      10.10.0.0/16            net0:192.168.200.0/24
@@ Line 652: / Line 652: @@
 SNAT(192.168.70.1)      172.16.30.70            net0:192.168.200.0/24
-# Rete remota 10.11.12.0/24.
+# Rete remota 10.11.12.0/24 (via OpenVPN).
 SNAT(192.168.70.1)      10.11.12.0/24           net0:192.168.200.0/24   -       -       yes
 SNAT(192.168.70.1)      10.11.12.0/24           net0:192.168.200.0/24
 </file>
-  * L'indirizzo locale da usare come SNAT deve essere quello che rientra nella **leftsubnet** di ipsec.conf.
+  * L'indirizzo locale da usare come SNAT ACTION deve essere quello del firewall che rientra nella **leftsubnet** di ipsec.conf.
   * L'indirizzo source può essere quello della LAN, l'indirizzo punto-punto di una OpenVPN, la rete remota raggiungibile via OpenVPN, ecc.
   * Nell'esempio sopra **net0** è l'interfaccia esterna che gestisce IPSEC e l'indirizzamento è la **rightsubnet** di ipsec.conf.