![局域网内的 openswan](https://linux22.com/image/1123289/%E5%B1%80%E5%9F%9F%E7%BD%91%E5%86%85%E7%9A%84%20openswan.png)
我需要使用 openswan 在局域网内的两台计算机之间创建加密通道,这样我就可以展示如何使用 wireshark 来加密流量。我在两台计算机上都安装了 openswan(运行 ubuntu),并阅读了很多论坛(这是我的第一个 vpn 创建),我尝试设置好一切,但仍然无法从另一台机器 ping 通任何机器……这是配置文件:
version 2.0 # conforms to second version of ipsec.conf specification
# basic configuration
config setup
dumpdir=/var/run/pluto/
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
oe=off
protostack=auto
# Add connections here
conn demo-connection-debian
authby=secret
auto=start
keyexchange=ike
esp=3des-md5
pfs=yes
type=transport
left=192.168.1.102
right=192.168.1.105
在每台计算机上,我将左改为右,所以左边是本地机器的 ip,在每台机器的 ipsec.secrets 中执行相同的操作,如下所示:
include /var/lib/openswan/ipsec.secrets.inc
192.168.1.102 192.168.1.105: PSK "mypassword"
我还从 ipsec.conf 中的 virtual_private 中删除了 192.168..,因为我在论坛上看到 ip 服务器不能在那里。我还看到,如果是没有子网的点对点连接,则应使用 type=transport。当我在一台机器上运行 ipsec verify 时,显示一切正常(只有一个网络适配器的机器),另一台具有无线和以太网的机器显示:
Checking your system to see if IPsec got installed and started correctly:
Version check and ipsec on-path [OK]
Linux Openswan U2.6.38/K3.13.0-35-generic (netkey)
Checking for IPsec support in kernel [OK]
SAref kernel support [N/A]
NETKEY: Testing XFRM related proc values [OK]
[OK]
[OK]
Checking that pluto is running [OK]
Pluto listening for IKE on udp 500 [OK]
Pluto listening for NAT-T on udp 4500 [OK]
Two or more interfaces found, checking IP forwarding [FAILED]
Checking NAT and MASQUERADEing [OK]
Checking for 'ip' command [OK]
Checking /bin/sh is not /bin/dash [WARNING]
Checking for 'iptables' command [OK]
Opportunistic Encryption Support [DISABLED]
但是我尝试了 Google 上的所有方法来修复它,在这里我读到这并不重要,因为它是一个可以忽略的 perl 错误:https://serverfault.com/questions/619115/ipsec-verify-on-ubuntu-two-or-more-interfaces-found-checking-ip-forwarding-fai
所以我不知道哪里出了问题,我浪费了这么多时间尝试却没有结果,任何帮助都将不胜感激,非常感谢
答案1
对我来说最好的解决方案是在 Ubuntu 服务器上安装 OpenSwan,使用这些说明
在 Ubuntu 服务器终端使用以下命令来监控 OpenSwan 的运行:
sudo tail -f /var/log/auth.log
然后,您可以从 Windows PC 连接到局域网上的该服务器,如下所示这些步骤。Windows 的内置客户端可以使用 IPsec VPN 处理 L2TP,因此您无需安装任何其他软件。不过您可能需要调整 Windows PC一点点
这更容易设置和使用。