☰

IKEv2 VPN 已连接但没有 Internet

tag-icon • tag-icon linux networking vpn opensuse strongswan
IKEv2 VPN 已连接但没有 Internet

SE 上有很多关于此问题的问题，我几乎都试过了。不幸的是，没有一个能解决我的问题。

我按照说明进行操作数字海洋，但做了一些修改以适合我的操作系统（openSuSE Leap 42.3）。为了清楚起见，/etc/sysconfig/SuSEfirewall2修改如下：

FW_SERVICES_EXT_UDP="500 4500"
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_NETS=""
FW_SERVICES_EXT_IP="esp ah"

我的/etc/ipsec.conf：

config setup
  charondebug="ike 1, knl 1, cfg 0"
  uniqueids=no

conn ikev2-vpn
  auto=add
  compress=no
  type=tunnel
  keyexchange=ikev2
  fragmentation=yes
  forceencaps=yes
  ike=aes256-sha1-modp1024
  esp=aes256-sha1
  dpdaction=clear
  dpddelay=300s
  rekey=no
  left=%any
  [email protected]
  leftcert=/etc/ipsec.d/certs/vpn-server-cert.pem
  leftsendcert=always
  leftsubnet=0.0.0.0/0
  right=%any
  rightid=%any
  rightauth=eap-mschapv2
  rightdns=8.8.8.8,8.8.4.4
  rightsourceip=10.10.10.0/24
  rightsendcert=never
  eap_identity=%identity

还修改了/etc/sysctl.conf：

net.ipv4.ip_forward=1
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.ip_no_pmtu_disc = 1

我的 Azure 入站规则：

Allow UDP 500, 4500

默认出站规则。

相关内容