fragen zu cisco vpn client

#1 hallo

habe cisco vpn client version 4.0
( vpnclient-linux-4.0.Rel-k9 )
auf einem SuSE 8.2 linux server installiert.

sollte man lieber die Verbindung mit diesem vpn client
via UDP 9500 oder TCP 10000 ,
um die files durch den tunnel zu transferieren ?
braucht man vielleicht zusätzliche ports ausser UDP 9500 oder TCP 10000
für diese VPN Verbindung bei der firewall aufmachen ?

gruss
cc

#2 bei VPN ist bevorzugt UDP einzusetzen, da bei TCP mehr overhead entsteht (header, handshake)

kommt es bei TCP zu verbindungsabbrüchen oder störung des datenflusses, kann es zu unterschieden in den beiden tcp-headern kommen, die pro paket eingefügt werden, da du ja vom tunneling modus spricht (bspw. flags)

das kann inkonsistenzen und merkwürdigkeiten in der verbindung hervorrufen (incl. anschließenden retransmits)

deswegen setzen die meisten VPN anbieter auf UDP

welche ports genau aufgemacht werden müssen, steht sicher in der doku

greez