![通过 IPSec 站点间 VPN 仅在一个方向上进行文件复制问题](https://linux22.com/image/647543/%E9%80%9A%E8%BF%87%20IPSec%20%E7%AB%99%E7%82%B9%E9%97%B4%20VPN%20%E4%BB%85%E5%9C%A8%E4%B8%80%E4%B8%AA%E6%96%B9%E5%90%91%E4%B8%8A%E8%BF%9B%E8%A1%8C%E6%96%87%E4%BB%B6%E5%A4%8D%E5%88%B6%E9%97%AE%E9%A2%98.png)
我遇到了一个相当奇怪的问题,两个站点通过 IPSec 站点间 VPN 链接,文件从一个站点传输到另一个站点。
SYNOPSYS(tl;dr):通过 smb/ftp/whatever 通过两个站点之间的 ipsec 隧道进行的文件传输是按方向进行的,而不是按相反方向进行的;HALP
完整版本:
我有 2 个站点,我们将它们命名为 LUX 和 TLS,通过站点间 VPN 连接。每个站点都有 100Mb 光纤连接。两端都有 2 个 Cisco RV320。我已在这些站点之间配置了 IPSec VPN,DH 级别 2,3DES/SHA1 加密。
两个站点都可以互相 ping 通。我可以通过 RDP 从 TLS 到 LUX 以及从 LUX 到 TLS 完美地加入我的服务器。我可以从 LUX 浏览 TLS 中的网络共享,反之亦然。
至此,一切看上去都很完美。
让我们进入棘手的部分。
如果我尝试将文件从 TLS 复制到 LUX,从位于 TLS 中的网络共享,则不会出现任何问题,文件复制完美。如果我尝试从 LUX(与具有网络共享的机器不同的机器)获取位于 TLS 中的 ftp 上的文件,一切也都运行正常。
简历:文件传输TLS--> LUX一切正常
但 §§
如果我尝试将文件从 LUX 复制到位于 TLS 中的共享,从 LUX 中的任何机器,都会失败...如果我尝试将文件上传到位于 TLS 中的 ftp(与我下载时运行的文件相同),也会失败。我想在 TLS 中安装一个新的 AD DC 作为连接到 LUX 的新站点,一切都很顺利,直到将 AD 数据库从 LUX 检索到 TLS 的那一刻。当我尝试从位于 TLS 中的共享保存在 LUX 中打开的文档时,我也收到录制错误。
我尝试通过客户端-服务器 PPTP VPN 从 LUX 中的机器连接到 TLS 中的服务器来绕过站点间 VPN,一切顺利,我能够将文件从 LUX 复制到 TLS...
简历:文件传输 LUX-->TLS 不正常
我怀疑问题出在 IPSec VPN 上,我检查了 MTU,它设置为 1500,然后检查了http://www.letmecheck.it/mtu-test.php一切都很好。
我可以得到你的帮助吗?因为我已经在这个问题上浪费了将近一天的时间,到今天结束时,我将连一根头发都没有了:D
答案1
我自己回答并希望有一天它能够对某人有所帮助。
规则 1:检查您的 MTU,此网站http://www.letmecheck.it/mtu-test.php不值得一个好的“ping -f 1500 hostip”。
规则 2:在执行测试以找到合适的 MTU 时,请记住 ping 位于隧道另一端的主机,而不仅仅是 google 或 fb 这样的网站 :o
规则 3:始终记住封装协议所占用的字节数(此处为 IPSec:o)
长话短说,我的问题是 TLS 站点上的 MTU 问题,我必须输入 1410 的值才能解决这个问题。