在 ipsec.conf 中为一个 IPSec 隧道指定传出网络接口?

在 ipsec.conf 中为一个 IPSec 隧道指定传出网络接口?

我想要一条隧道通过一个特定接口出去。有什么方法可以指定吗?

ipsec配置文件

conn remotehost.example.org
keyexchange=ikev2
type=tunnel
authby=psk
rekey=yes
keyingtries=%forever
ike=aes128gcm128-aesxcbc-modp2048!
ikelifetime=28800s
esp=aes128gcm128-modp2048!
lifetime=3600s
dpddelay=30
dpdtimeout=120
dpdaction=restart
left=%defaultroute
leftid=myhost.example.com
leftsubnet=10.0.0.1/16
leftfirewall=yes
right=remotehost.example.org
rightid=remotehost.example.org
rightsubnet=10.5.0.0/16
rightfirewall=yes
auto=start

左侧和右侧主机均具有动态 IP 地址,因此使用路由来执行此操作并不容易。

相关内容