☰

有時，VPN 連線在 ipsec(strongswan) 設定上不起作用

tag-icon • tag-icon vpn ipsec site-to-site-vpn strongswan
有時，VPN 連線在 ipsec(strongswan) 設定上不起作用

我在 aws 和本地部署之間使用 ipsec 和 Strongswan，這裡是 Strongswan 配置

config setup
    uniqueids = no
    charondebug="ike 1, knl 1, cfg 0"

conn %default
  ikelifetime=14400
  keylife=3600
  keyexchange=ikev2
  dpdaction=clear
  rekey=no
  dpddelay = 300s
  dpdtimeout = 30

conn AWS-VPN-1
  authby=secret
  auto=start
  type=tunnel
  leftauth=psk
  rightauth=psk
  left = xxx.xxx.xxx.xxx   # On-Premise IP Address
  right = xxx.xxx.xxx.xxx  # AWS VPN Tunnel 1 IP Address
  leftsubnet = 172.17.200.200/32  # On-Premise CIDR
  rightsubnet = 10.0.0.0/8 # AWS VPC CIDR
  ike=aes256-sha256-modp2048
  esp=aes256-sha256-modp2048

conn AWS-VPN-2
  authby=secret
  auto=start
  type=tunnel
  leftauth=psk
  rightauth=psk
  left = xxx.xxx.xxx.xxx   # On-Premise IP Address
  right = xxx.xxx.xxx.xxx  # AWS VPN Tunnel 1 IP Address
  leftsubnet = 172.17.200.200/32  # On-Premise CIDR
  rightsubnet = 10.0.0.0/8 # AWS VPC CIDR
  ike=aes256-sha256-modp2048
  esp=aes256-sha256-modp2048

連線初始化後，VPN 連線運作正常。 -> 右子網路上的「A」伺服器可以連接到左子網路上的「B」伺服器。

但是，隨著時間的推移，VPN 連線不起作用。 -> 右子網路上的「A」伺服器無法連接到左子網路上的「B」伺服器

相關內容