大家好，很抱歉打扰你们，我已经花了 3 天时间，但还是无法让它工作，你能看看吗？提前谢谢你们 <3。 强化信息： Public ip: 41.223.XX.XX Internal ip: 172.16.20.25 Subnet : 192.168.0.223/32,192.168.0.219/32 enable nat_traversal PSK: testpasswd Phase1: IKE v1 main 3des sha1 DH GROUP 2 86400 seconds Phase2: 3des...
不到一个月前，我们不得不用新的 SRX 300 替换旧的 SRX 210 HE 设备，因为旧设备开始变得不可靠。我们有两条通往两个不同地方的 IPSeC 隧道，它们都运行正常。然而，在我们根据从 SRX 210 HE 中提取的配置重建 SRX 300 设备的配置后，只有一条 IPSeC 隧道连接上了。 看来 IKE 第 1 阶段不起作用。输入： show security ike security-associations 给出以下输出 Index State Initiator cookie Responder cookie Mode ...
我正在尝试在我的 Strongswan 云实例和来自 ISP 的 Cisco CSR 1000V 之间建立 IPsec 隧道。 根据给我的表格，我必须考虑以下因素进行配置：第 1 阶段身份验证方法：PSK 加密方案：IKEv1 DH 组：第 2 组 加密算法：AES-256 哈希算法：SHA1 主要或激进：主要 重新协商的生存期：28800 第 2 阶段 ESP/AH：ESP 加密：AES-256 认证算法：SHA1 PFS：第 2 组（无 PFS） 生命周期（用于重新协商）：3600 生命周期大小（以 KB 为单位）（用于重新协商）：未使用 这是我的 ip...
我需要与特定站点建立 vpn 连接，我使用了 strongswan 并根据另一方提供的参数配置了我这边，但当我尝试连接时，我收到“对等方无响应”的消息。我使用 ike-scan 扫描了他们给我的作为“加密域 ip”的 ip，并收到“0 返回握手 0 返回通知”，这是什么意思？ 谢谢。 ...
我使用传输模式和NAT-T环境来协商SA，并且验证对端的方法是PSK。 当我使用主模式，IKE协商即可完成通常情况下，PSK 的对数为： Jan 6 01:24:06 09[CFG] <1> looking for pre-shared key peer configs matching 192.168.163.130...10.1.1.10[10.1.1.10] Jan 6 01:24:06 09[CFG] <1> candidate "trap-a", match: 1/20/3100 (me/other/ike) Jan...
需要的是这样的： 将静态 1:1 NAT 后面的 Fortigate 设备连接到 Internet 和 Google Cloud Platform (GCP) VPN 网关。 简化 ASCII 图： LOCAL_LAN ---- Fortigate ----- Fiber modem ---- Internet ---- GCP VPN Gateway ----- GCP_VPC 光纤调制解调器正在对 Fortigate 进行 NAT 1:1，该调制解调器上调用 DMZ 模式。 我遵循了以下几条指示： 如何在 GCP 上创建到外部网关的 VPN - 我是用...
为了测试目的，我想使用 IKEv1 或 v2（最好是 v2）设置一个不需要任何身份验证的 ipsec 隧道 - 因此只需使用协议就 ipsec 隧道的密钥达成一致并跳过身份验证。IKEv1 或 v2 协议是否支持这样的选项？如果是，我如何在 strongswan 中启用它（我需要设置什么值来leftauth启用rightauth它？） ...
尝试排除与 Strongswan 的 IPSec/IKEv1 VPN 连接故障，该连接因 NO_PROPOSAL_CHOSEN 而无法完成第 2 阶段。 我知道这个错误的解决方案几乎总是“仔细检查你的第 2 阶段提案”，但我 100％确定 ESP 提案是正确的——它正在使用 NCP Secure Entry Client 的 Windows 机器上运行（见下面的屏幕截图）。 从这里我发现此错误可能是由于加密、身份验证、PFS 或偶尔的终身提案不匹配造成的。但我的是正确的。 还有什么其他因素可能导致 NO_PROPOSAL_CHOSEN？ （遗憾的是我...
尝试使用 Strongswan 连接到工作 VPN，并在日志中收到“选定的对等配置不可接受”错误，但我在 Google 中找不到任何相关信息： ~$ sudo ipsec up VDI initiating Aggressive Mode IKE_SA VDI[1] to 163.x.y.z generating AGGRESSIVE request 0 [ SA KE No ID V V V V V ] sending packet: from 192.168.1.214[500] to 163.x.y.z[500] (547 bytes) receiv...
我使用 Strongswan 设置了 ikev2，现在我需要为其添加 l2tp 支持。为 Strongswan 添加 l2tp 支持的最佳和简单方法是什么？如能提供任何帮助，我将不胜感激 ...
我有一个在单个子网和区域中运行的私有 GKE 集群。集群中的节点利用子网的 CIDR 10.60.0.0/16。集群有两个用于其 pod 和服务的辅助 CIDR 范围（分别为172.24.0.0/19和172.24.32.0/20）。 在本地，我有一个 Meraki 路由器，它已建立到单个子网的 IKEv1 VPN 隧道。路由器不支持 IKEv2，我目前无法配置 BGP（但我认为这可能是一种可能性，我正在联系我们的代表）。我相信 Meraki 希望通过指定多个流量选择器来处理这种情况，但是 GCP 不支持静态路由，因为它违反了标准。我能够使用子网中的内部 ...
我已经在虚拟服务器上成功设置了 strongswan。我基本上有两种配置 使用 EAP（Android Strongswan 客户端的用户名/密码）。 PSK（适用于使用内置 VPN 客户端的 IOS 设备） 我可以连接超过一个IOS 设备使用 PSK 连接到服务器。 现在的问题是当我使用 EAP 将 Android 设备连接到服务器时，Android 会连接，但之前连接的 IOS 设备会断开连接。只要有 Android 设备连接，我就无法连接任何 IOS 设备。 此外，如果我尝试将另一个 Android 设备连接到 Stro...
我想在 iOS 设备上连接 Strongswan IKEv2 VPN。它使用 FreeRADIUS 服务器为用户提供 AAA。 它已经在 Android 和 Windows 设备上完美运行。但当我尝试使用 iOS 设备连接时，它会显示以下日志。我正在手动创建 VPN 配置文件并手动安装 .p12 证书以进行服务器身份验证 server hostname: nas.example.com server ip: 89.89.89.89 client ip: 99.99.99.99 ipsec配置文件 config setup charondeb...
以下是我的情况的 ASCII 图 192.168.10.0/24 | +---+ .7 | | A |------+ _____ +---+ | ( ) | .254 +---+ Ext IP ( ) +----Ri| R |Re-------( cloud ) | +---+ ...