为 strongswan 设置网络接口

为 strongswan 设置网络接口

我在 Raspberry Pi 上使用 StrongSwan 和 LTE 令牌,其处理方式如下eth1。只要没有任何东西连接到以太网端口 ( eth0),它就可以正常工作。

然后 StrongSwan 想要使用eth0但是失败了。

我已经尝试过(几种组合)/etc/strongswan.conf

charon {
        install_routes = no
        install_virtual_ip_on = eth1
        interfaces_use = eth1
        interfaces_ignore = eth0

这没有帮助。

IP 地址eth1通过 LTE 的 DHCP 设置。对于 nftables 路由,我已经使用 shell 脚本将 IP 地址动态放入规则中。

相关内容