如何透過strongswan設定站點到站點VPN

如何透過strongswan設定站點到站點VPN

我想使用strongswan設定網站到網站vpn,我的夥伴給了我一個網域加密ip(請告訴我這是什麼),以及ike和esp的參數。他們告訴我完成設定後我可以使用 telnet 測試連線。

我對 udp 連接埠 500,4500 進行 nmap 掃描並得到“open|filtered”回應,我還使用“ike-scan”工具並收到 0 個握手和 0 個通知。

我使用 Strongswan swanctl 進行了一些配置,但不斷收到“IKE_SA 失敗,對等點沒有回應”

現在我想問問題是否出在我的配置上,如何正確配置域加密ip、esp和ike參數。而nmap和ike-scan結果顯示對方不接受ike資料包。

相關內容