![RV325 至 RV320 站点到站点 ipsec 隧道](https://linux22.com/image/676029/RV325%20%E8%87%B3%20RV320%20%E7%AB%99%E7%82%B9%E5%88%B0%E7%AB%99%E7%82%B9%20ipsec%20%E9%9A%A7%E9%81%93.png)
从 RV325 到 RV320 的网关到网关隧道(无论哪个方向)都无法连接。我找不到任何类型的错误日志。
两者都是 WAN1(仅一个连接)和 IKE PSK。
本地组和远程组都仅为 IP。RV325 本地 == RV320 远程(IP 和子网)。RV325 远程 == RV320 本地也是如此。
IPSec 设置相同。我尝试了几种不同的设置,但都保持相同。我读了另一篇文章,有人说他从来没有在 Perfect Forward Security 开启的情况下让它工作,所以这是不可能的。
我是否遗漏了什么?
答案1
实现 IPSec VPN 的最简单(但安全)的方法是在主模式下使用 IKEv1(您可以看到使用积极模式的场景)。
因此,假设您尝试使用 IKEv1 主模式:
首先必须协商IKEv1第一阶段,第一阶段OK之后才会协商IPSec。(第一阶段又称为ISAKMP)。
要协商第一阶段,您需要匹配两个设备中的“HAGLE”:
- 哈希(MD5/SHA1)
- 身份验证 (PSK)
- 组(Diffie Hellman 组 1/2/5)
- 终身(28000、3600,您选择)
- 加密(3DES/AES/AES-256)
此后,IPSec 配置也必须在以下两个设备中匹配:
- 哈希(MD5/SHA1)
- 协议 (ESP/AH)
- 加密(3DES/AES/AES-256)
- 终身(28000、3600,您选择)
在 IPSec 中使用 PFS 要求您也在 IPSec 上选择一个 Diffie-Hellman 组。
如果所有这些都匹配,那么应该没有问题。PSK 和本地/远程网络也必须没问题。
上传 VPN 配置屏幕的图像。