Einseitiger Verbindungsaufbau gewünscht

[zerphod]

Hallo,

vielleicht kann mir jemand helfen:

ich habe zwischen zwei Standorten eine Seide-by-Seide VPN-Verbindung aufgebaut. Diese Verbindung soll nur temporär bestehen. Momentan kann der Tunnel von beiden Seiten aufgebaut werden. Das möchte ich aber nicht.

Wie kann ich einen Verbindungsaufbau der Gegegenseite verhinden, ohne den Verbindungsaufbau von meiner Seite zu behindern. Habe schon einiges mit Firewall Regeln probiert, und jedesmal die Route de-/aktivieren möchte ich auch nicht.

Gruss,
Zerphod

[ittk]

Hi,

im einfachsten Fall einfach auf der Seite, die keinen IPSec-Tunnel initiieren darf die IP-Adresse der Gegenstelle in der Verbindungsliste loeschen, sodass nur die eine Seite eine IP-Adresse kennt, um dahin die Verbindung aufzubauen.