Strongswan ikev2 思科流量选择器不可接受

Question

尝试将 StrongSwan 连接到 Cisco ASA（不是我的），但流量选择器不可接受

在以下日志中 172.17.100.198/32 不应该是公共 IP 地址吗？

寻找 10.1.3.254/32 10.1.3.0/24 === 172.17.100.198/32 172.17.100.0/24 的子配置
12 月 12 日 00:19:25 10-146-37-254 charon: 14[CFG] 为我们建议流量选择器：
12 月 12 日 00:19:25 10-146-37-254 卡戎：14[CFG] 10.1.3.0/24
12 月 12 日 00:19:25 10-146-37-254 charon：14[CFG] 提议其他流量选择器：
12 月 12 日 00:19:25 10-146-37-254 卡戎：14[CFG] 172.17.100.0/24
12 月 12 日 00:19:25 10-146-37-254 Charon：14[IKE] 流量选择器 10.1.7.254/32 10.146.37.0/24 === 172.17.100.198/32 172.17.100.0/24 不可接受

相关配置

左id=my_internal
左子网=10.1.7.0
右子网=172.17.100.0/24
rightid=他们的外部

Answer 1

这个问题已经解决了，是子网不匹配的问题。