<html><body><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:12pt"><div>Hi,</div><div><br></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new york', times, serif; background-color: transparent; font-style: normal;">I'm trying to configure a forwarding VPN (as per <a href="http://wiki.strongswan.org/projects/strongswan/wiki/ForwardingAndSplitTunneling" style="font-size: 12pt;">http://wiki.strongswan.org/projects/strongswan/wiki/ForwardingAndSplitTunneling</a>) for some older Windows machines. These machines run Vista and XP.</div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new york', times, serif; background-color: transparent; font-style: normal;"><br></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new york', times, serif; background-color: transparent; font-style:
 normal;">Regarding the former, I see that Vista support appears possible (via <a href="http://wiki.strongswan.org/projects/strongswan/wiki/WindowsSuiteB" style="font-size: 12pt;">http://wiki.strongswan.org/projects/strongswan/wiki/WindowsSuiteB</a>),<span style="background-color: transparent;"> though I have yet to successfully set up a working connection. The setup outlined on the SuiteB page looks like it would cause the connection to the VPN gateway to be set up automatically upon any attempted connection to the remote network (in this case, the entire internet). It would do this via Windows firewall rules. This is rather different than the way I set up Windows 7, which was through Windows "Set up a connection or network" GUI. The latter GUI has the advantage of being able to connect and disconnect from the VPN easily. Is the firewall approach the only way to set up a Vista client for a Strongswan server? If not, what kind of server-side
 config should I be using?</span></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new york', times, serif; background-color: transparent; font-style: normal;"><span style="background-color: transparent;"><br></span></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new york', times, serif; background-color: transparent; font-style: normal;"><span style="background-color: transparent;">Regarding XP, does Strongswan support the native XP VPN client (again, via Windows' "Setup a connection or network" wizard) at all? I have been unable to find any guides online.</span></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new york', times, serif; background-color: transparent; font-style: normal;"><span style="background-color: transparent;"><br></span></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new
 york', times, serif; background-color: transparent; font-style: normal;">Best Regards,</div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: 'times new roman', 'new york', times, serif; background-color: transparent; font-style: normal;">Eric</div></div></body></html>