StrongSwan Roadwarrior не используется
451
Pascal
У меня есть конфиг на моем маршрутизаторе lede для strongswan rw. Соединение установлено и пинги работают.
Но по какой-то причине я не могу ничего просматривать.
[root@WOLVERINE tmp]# ipsec statusall Status of IKE charon daemon (strongSwan 5.5.2, Linux 4.11.5-1-ARCH, x86_64): uptime: 14 minutes, since Jun 27 21:18:46 2017 malloc: sbrk 2998272, mmap 0, used 773232, free 2225040 worker threads: 11 of 16 idle, 5/0/0/0 working, job queue: 0/0/0/0, scheduled: 3 loaded plugins: charon aesni aes des rc2 sha2 sha3 sha1 md5 mgf1 random nonce x509 revocation constraints pubkey pkcs1 pkcs7 pkcs8 pkcs12 pgp dnskey sshkey pem openssl fips-prf gmp curve25519 chapoly xcbc cmac hmac ntru newhope bliss curl sqlite attr kernel-netlink resolve socket-default connmark forecast farp stroke vici updown eap-identity eap-sim eap-aka eap-aka-3gpp2 eap-simaka-pseudonym eap-simaka-reauth eap-md5 eap-gtc eap-mschapv2 eap-dynamic eap-radius eap-tls eap-ttls eap-peap xauth-generic xauth-eap xauth-pam xauth-noauth dhcp radattr unity Listening IP addresses: 192.168.43.110 Connections: home: %any...yyy.de IKEv2 home: local: [C=DE, O=strongSwan, CN=xxx@googlemail.com] uses public key authentication home: cert: "C=DE, O=strongSwan, CN=xxx@googlemail.com" home: remote: [yyy.de] uses public key authentication home: child: 192.168.43.0/24 === 192.168.100.0/24 TUNNEL Security Associations (1 up, 0 connecting): home[1]: ESTABLISHED 13 minutes ago, 192.168.43.110[C=DE, O=strongSwan, CN=xxx@googlemail.com]...109.193.72.92[yyy.de] home[1]: IKEv2 SPIs: 443caa2c8c4c96b1_i* cb7f78dc969f59c7_r, public key reauthentication in 2 hours home[1]: IKE proposal: AES_CBC_128/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/MODP_3072 home: INSTALLED, TUNNEL, reqid 1, ESP in UDP SPIs: c593fcaf_i c12714e0_o home: AES_CBC_128/HMAC_SHA2_256_128, 2324 bytes_i (24 pkts, 526s ago), 5700 bytes_o (85 pkts, 527s ago), rekeying in 31 minutes home: 192.168.43.0/24 === 192.168.100.0/24
Пинг работает ...
[root@WOLVERINE xxx]# ping 192.168.100.1 PING 192.168.100.1 (192.168.100.1) 56(84) bytes of data. 64 bytes from 192.168.100.1: icmp_seq=2 ttl=64 time=69.6 ms 64 bytes from 192.168.100.1: icmp_seq=3 ttl=64 time=72.1 ms 64 bytes from 192.168.100.1: icmp_seq=4 ttl=64 time=67.4 ms 64 bytes from 192.168.100.1: icmp_seq=5 ttl=64 time=77.2 ms ^C --- 192.168.100.1 ping statistics --- 5 packets transmitted, 4 received, 20% packet loss, time 4016ms rtt min/avg/max/mdev = 67.401/71.594/77.220/3.655 ms
Wget ничего не возвращает ...
[root@WOLVERINE xxx]# wget 192.168.100.1 --2017-06-29 19:55:56-- http://192.168.100.1/ Connecting to 192.168.100.1:80...
Просматривайте что именно? Возможно [Пересылка и разделение туннелирования] (https://wiki.strongswan.org/projects/strongswan/wiki/ForwardingAndSplitTunneling) в вики-сайте strongSwan есть несколько указателей для вас.
ecdsa 6 лет назад
0
Я не хочу разделять трафик, все должно быть направлено через туннель. По какой-то причине я могу пинговать адреса в своей локальной сети, но пытаюсь просмотреть, например. http://192.168.100.1:80 ничего не возвращается.
Pascal 6 лет назад
0
Это может быть проблема MTU / MSS (см. Страницу снова), или проблема брандмауэра, или любое другое. Вы должны следить за трафиком, чтобы увидеть, что именно происходит (например, через tcpdump, счетчики трафика и т. Д.).
ecdsa 6 лет назад
0
0 ответов на вопрос
Похожие вопросы
-
4
Подключение к Checkpoint VPN-1 от Snow Leopard?
-
2
Как часто IPsec используется в сетях IPV4?
-
1
настроить L2TP на Ubuntu 10.10
-
-
1
Почему xl2tpd / pppd добавляет маршрут для 192.0.0.0/8 после открытия ссылки?
-
2
Как подключиться к IPSec VPN через LinkSys WRT54GL?
-
1
Действительно ли необходим Windows IPsec при использовании стороннего брандмауэра?
-
2
Macbook Pro не может использовать Интернет при подключении к IPSec VPN
-
1
IPSec-Tools основаны на Ubuntu
-
1
VPN обратно в домашнюю сеть для безопасного IP-трафика?
-
1
Будет ли опция StrongSwan left | rightfirewall открывать UDP 500/4500 и протокол 50 на iptable?