Socat без SSL для проброса пакетов IPsec?

Question

[doublench21]

На сервер уже настроен strongSwan IKEv2 сервер. Проблема заключается в том, что провайдер блочит IPsec. Предложили вариант с Socat. Нужно просто передавать IPsec(IKEv2) пакеты от клиента на сервер. Помогите настроить Socat.

Comments

[rustler2000]

Этоже надо и ике и ипсек гонять. Сомниваюсь что выйдет

Answer 1

[CityCat4]

IPSec != IKE. От слова совсем. IKE - вспомогательный протокол для ESP/AH, которые обычно называют "семейство протоколов IPSec".
Провайдер блокирует порт или же у него DLP и он именно обнаруживает IKE? Попробуйте порт поменять.

Comments

[doublench21]

CityCat4 я бы его поменял, если бы мог. Клиент нативный. Хочу попробовать Socat. Вы знаете как его настроить на обоих концах?

[CityCat4]

doublench21, нативный клиент, не умеющий менять порт? Циска что ли?

[doublench21]

CityCat4, ну я сижу с macOS. Порты не сменить, ну или я плохо искал. В целом я в ступоре.

[CityCat4]

doublench21, Как сменить порт в strongswan. Ну соответственно, если сервер работает на этом же порту.

[doublench21]

CityCat4, вообщем и целом решил проблему радикально. Пропатчил openvpn патчем xor. Теперь определить openvpn нереально. Провайдер курит в сторонке. Всем спасибо!