为什么 StrongSwan 允许隧道两侧有相同的 IP?

为什么 StrongSwan 允许隧道两侧有相同的 IP?

由于错误,我以这种方式配置了 StrongSwan:


左=10.10.10.10 右=10.10.10.10


我保存了文件,重新加载了 IPSec 配置并重新启动了 StrongSwan 守护进程。通常,在这样的配置下,我预计会出现一些错误系统控制但 StrongSwan 很活跃,并且tcpdump我可以看到我的 IF 如何尝试与自身建立 IPSec 连接。为什么 StrongSwan 不验证用户配置中的错误,或者为什么它将我的配置视为有效?

相关内容