我在一台兼作 Web 服务器的系统上运行 StrongSwan 客户端，成功连接到 Cisco ASA。问题是我无法在另一端 ping 任何内容。 我在尝试与 Watchguard VPN 通信时遇到了同样的问题。建议阅读基于路由的 VPN和虚拟 IP。我这样做了，但我仍然缺少或不理解一些东西。 客户告诉我“您需要在主机的本地 IP 和分配的地址之间配置 1：1 双向 NAT 规则。”作为一名程序员，我对网络的理解比较狭隘，但我根据自己的理解尝试阅读并执行了一些内容。 终点： 172.31.89.153 - Webserver / VPN StrongSw...
我正在使用 AWS 托管的 Ubuntu 22 机器上的 StrongSwan 连接到客户的 Watchguard VPN。我已建立连接，但流量为零。我无法 ping 目标，另一端的人无法访问我的机器。 在我的测试 Windows 机器上，它可以连接并允许我 ping 172.30.101.11 而不会出现任何问题，因为 Watchguard 包含适用于 ios、android 和 windows 的连接配置文件/脚本，但没有适用于 Linux 的任何内容 :/ aws 入站端口 启用 4500 和 500 UDP 入站 + ESP(50) 所有端口。 i...
我想知道是否可以使用运行 strongswan 的 VPS 设置站点到站点 IPSec VPN。 此 VPS 没有私有 IP，只有公有 IP。 因此我的左子网将是我的 /32 中的公共 IP 这是一个问题吗？ 像这样的基本配置能起作用吗？ vim /etc/sysctl.conf net.ipv4.ip_forward = 1 net.ipv6.conf.all.forwarding = 1 net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.all.send_redirects = 0 V...
因此，我试图弄清楚如何使用 SQL（加上 daloradius）将 Strongswan 中的组的使用与 Freeradius 联系起来 目前 Strongswan 和 Freeradius 之间的身份验证运行良好。但是，我希望有组来分离不同的连接。但是我不知道如何映射组。基本上，我已经创建了 General 和 EPD 这是 ipsec.conf conn %default compress = yes dpdaction = clear dpddelay = 30s inactivity = 300...
我有两台虚拟机 VM-1：我已经安装了 Strongswan 5.9。 VM-2：已安装 Strongswan 5.9，已安装freeradius（radius 服务器） 我已经在两个 VM 上启动了 Strongswan systemctl start strongswan。 当我从 VM-1 运行radtest <username> <password> <ipaddress> <NAS Port> <secretkey>命令时，请求未经 aaa 服务器验证，但当我停止时，strongswan....
VPN我对和IPsec隧道非常陌生。我有两个VMs，我需要IPsec使用pre-defined PSK密钥或提供的证书在它们之间建立隧道。我在两个上都.pem安装了。当我查看文档时，它提到了和命令行界面。我感到困惑的是，我可以使用哪个命令行工具？strongswan-5.9.6-1.el8.x86_64VMsstrongswanswanctlipsecstrongswan-5.9.6-1.el8.x86_64 您能否举例说明如何配置*.conf（ipsec.conf或swanctl.conf）在两个虚拟机之间建立隧道 用于什么strongswan.conf用...
您好，我正在尝试在 AWS VM 上设置站点到站点 VPN 隧道。以下是ipsec.conf两个 VM 的文件。 VM-1 (assume IP address : 1.2.3.4) conn %default lifetime=60m mobike=no keyexchange=ikev2 authby=secret type=transport auto=start conn gateway-1 left=1.2.3.4 leftid=1.2.3.4 leftfirewall=...
出现以下问题： 我有一台服务器，除了执行与当前问题无关的其他任务外，还应充当 IPsec 网关。当我使用指向“网络”的以太网接口来处理 IPsec 流量并发送和接收任何转发的流量时，一切都运行正常：流量通过 IPsec 隧道发送，到达服务器，然后解密并发送到其预期目的地，并且所有回复都通过 IPsec 隧道接收、加密和传递。 但是，一旦我设置了以太网桥，将上述以太网卡连接到它（我在桥上复制了它的 MAC 地址，否则所有出站流量将被服务器连接到的路由器丢弃）并重新映射所有内容（/etc/网络/接口和相关iptables语句），然后尝试使用服务器作为网关，没有转...
我无法连接到代理服务器（乌贼）从我的电脑（Windows 10) 通过 VPN (StrongSwan，IKEv2）在我的 VPS 上（CentOS 8） 我不知道自己在做什么，所以请耐心等待！ 防火墙-cmd中的端口已打开，防火墙重新启动 我的电脑已连接到 VPN，并具有 10.20.30.1 虚拟 IP：strongswan 状态 我已经创建了这条路线：ip 路由 220 如果我尝试像这样连接，则会失败： 卷曲 如果我尝试连接公共 IP，它就可以工作（当然，由于 squid 规则，它不允许我这样做） 请告诉我如何使用私有 IP 来实现这一点？我...
我正在尝试使用 RADIUS 身份验证配置 strongSwan IPsec VPN。使用 OpenLDAP 对 FreeRadius 进行用户名/密码的实际 EAP-MSCHAPv2 身份验证成功，但随后我被困在以下错误消息中： Jul 15 21:31:04 odroidc4 charon-systemd[814594]: authentication of '100.80.129.171' with EAP successful Jul 15 21:31:04 odroidc4 charon-systemd[814594]: constraint ch...
按照这个教程：创建 IKEv2 服务器 该教程的参考文档：指南：如何设置和使用 IKEv2 VPN 在 Win 10 上，从 powershell (管理员)，我运行： certutil -f -importpfx "C:\Users\Adrian\Downloads\vpnclient.p12" NoExport powershell -command "Set-VpnConnectionIPsecConfiguration -ConnectionName 'My IKEv2 VPN' -AuthenticationTransformConstants G...
我已经在我的 ubuntu 服务器上安装了 strongswan vpn。设置证书认证。我已经设置了我的安卓手机，它运行良好。但 windows 机器上没有建立连接。我将 ca-cert 复制到根 ca 中，将客户端证书复制到个人存储中。但我收到错误 13806（错误证书）。我做错了什么？ /etc/ipsec.conf config setup # strictcrlpolicy=yes uniqueids = no charondebug="ike 4" include /var/lib/strongsw...
我已经在 Pop!_OS 上安装strongswan-starter以连接到我的工作场所。 我首先在 Ubuntu 上安装了它（一切都运行良好），但决定切换到 Pop!_OS 21.10。 当我连接到 Pop!_OS 上的 VPN 时，我可以 ping 远程网络，但 DNS 不起作用。当我查看时，/etc/resolv.conf我可以看到 DNS 名称服务器尚未设置，所以这显然是 DNS 不起作用的原因。 在 Ubuntu 上我必须resolvconf手动安装，然后重新启动strongswan-starter，然后我才能看到名称服务器/etc/resolv....
我必须设置一个 ipsec 隧道才能使用另一家公司提供的外部服务（因此我无法控制另一端，也无法更改那里的任何内容）。假设： 192.168.0.0/24 是我的本地子网 150.150.150.151 是我的公共外部 IP 160.160.160.161 是我必须连接的远程对等体 我准备了一个装有 Ubuntu Server 和 Strongswan 的虚拟机（假设为 192.180.0.100），然后从 /etc/ipsec.conf 设置左右 ip、加密和密钥 - IPsec 第 1 阶段开始。 现在，为了启动第 2 阶段，另一端仅接受某个地址/32...
在 AWS VPS 上，我安装了 Strongswan 以将其用作 VPN。它与 iPhone 客户端配合使用效果很好。但是，当我尝试从 Windows 客户端连接时，SA 连接成功建立并正常工作了几分钟，但几分钟后（2 到 10 分钟，大多数情况下为 2 分钟或更长时间）连接挂起并停止传输流量。似乎双方都认为连接处于活动状态，至少我看不到任何错误迹象。 我花了几天时间试图找出问题所在。互联网上描述此类情况的资料似乎很少。此外，我是 Linux 管理和网络方面的新手，所以也许我看到了对这个问题的描述和解决方案，但我就是无法理解。如果您能提供任何帮助，我将不胜...