<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

</head>

<body bgcolor="#ffffff" text="#000000">

<font size="-1"><font face="Tahoma">

<blockquote type="cite">

  <pre><blockquote type="cite"><font><font><font size="-1"><font

 face="Tahoma"><pre><i> wonder if someone can answer on the question: Can 192.168.14.0/24 be used on the client side if 192.168.0.0/20 is used on the

server side?</pre></blockquote>General routing rules apply.

As long as there are no 192.168.14.0/24 hosts in the 192.168.0.0/20 subnet then everything will work fine,

as ip routing will choose the most specific route for each packet. For example:

192.168.0.0/20 (bad subnet: 192.168.14.0/24) (ok subnets: 192.168.0.0/21, 192.168.8.0/22, 192.168.12.0/23, 192.168.15.0/24)

        |

[openswan server]

        |

Internet

        |

[remote router]

        |

192.168.14.0/24

        |

[l2tp (windows/mac/linux) client]

You may also need to set one of the following on the server:

virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:!10.44.68.0/24,%v4:!192.168.0.0/20,%v4:192.168.14.0/24,%v4:!

172.27.172.0/24

virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:!10.44.68.0/24,%v4:!192.168.0.0/21,%v4:!192.168.8.0/22,%v4:!

192.168.12.0/23,%v4:!192.168.15.0/24,%v4:!172.27.172.0/24

Peter McGill</pre>

</blockquote>

What if 192.168.14.0/24 is used on the server too? No way? Sorry for my

ignorance but till now I worked only with OpenVPN. I guess this is due

to ESP, right? My home router does supports IPSec passthrough so

possibly I must be able to connect without NAT-T?<br>

<br>

Thanks,<br>

Andriy<br>

</font></font>

</body>

</html>