☰

如何将流量转发到使用 openswan 创建的 ipsec vpn 隧道？

tag-icon • tag-icon centos networking vpn nat openswan
如何将流量转发到使用 openswan 创建的 ipsec vpn 隧道？

我想将流量转发到由 openswan 创建的 ipsec vpn 隧道。
我在互联网上搜索但找不到解决方案。检查以下内容：-

1- VPN 隧道已创建，其名称为 demo-connection-vpn。
2-我需要将目标为 185.127.140.1 的所有流量转发到 VPN 隧道。

检查我的以下ipsec.conf文件

    config setup
    plutodebug=all
    plutostderrlog=/var/log/pluto.log
    protostack=netkey
    nat_traversal=yes
    virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12

    oe=off

    conn demo-connection-vpn
    authby=secret
    auto=start
    ike=AES128-SHA1

    ## phase 1 ##
    keyexchange=ike
    aggrmode=no
    ikelifetime=86400s

    ## phase 2 ##
    phase2=esp
    phase2alg=aes128
    ikelifetime=86400s
    compress=no
    pfs=no
    type=tunnel
    left=208.109.152.48
    leftsourceip=208.109.152.48
    leftsubnet=208.109.152.48/32
    right=185.127.140.32
    rightsubnet=185.127.140.0/27

相关内容