L2TP/IPSec 连接问题

L2TP/IPSec 连接问题

我们正在尝试建立通往我们办公室的 VPN。
我们成功使用 openswan 和 lx2tpd 配置了 debian 服务器。
我们在本地网络上测试了连接,并与服务器建立了 VPN 连接。

问题是,在办公室外,我通过 iPhone 连接到 VPN,无法连接,只能访问 VPN 服务器。但真正重要的问题是,在笔记本电脑上我们无法建立与 VPN 的连接。这真的很奇怪。

我们使用公共 IP 连接到服务器,并将端口 500 和 4500 重定向到虚拟机上的网络中的本地服务器。

我们知道该如何解决这个问题吗?

答案1

  1. 使用 tcpdump 检查 LAN 接口上 Debian 服务器是否将 VPN 流量路由到 LAN。如果是,则
  2. 检查 Debian 服务器是否是 LAN 的网关,或者单独的网关是否知道 VPN 地址范围并将其路由到 Debian 服务器。如果可行
  3. 检查 LAN 系统是否具有防火墙设置,阻止从 VPN 地址范围(可能从 LAN 范围以外的任何地方)进行访问。

相关内容