You need to enable JavaScript to run this app.
优惠活动
大模型
产品
解决方案
定价
更多

StrongSwan Roadwarrior场景IKE_SA建立失败:对等端无响应问题求助

StrongSwan Roadwarrior场景IKE_SA建立失败:对等端无响应问题求助

大家好,我现在在搭建StrongSwan的Roadwarrior场景时碰到了棘手的问题:VPN客户端向网关发起连接请求后,网关直接把数据包丢弃了,完全没有任何响应,导致IKE_SA根本建立不起来。

我已经做了这些排查和配置操作:

  • 为了确保只有charon-systemd在运行,我执行了以下安装和卸载命令来清理环境:
    sudo apt install -y strongswan charon-systemd strongswan-swanctl strongswan-pki libstrongswan-extra-plugins libtss2-tcti-tabrmd0
    sudo apt remove -y strongswan-starter strongswan-charon
    
  • 我在网关上用ss -tunlp命令检查监听状态,确实能看到charon-systemd在监听对应端口,相关输出片段如下:
    Netid  State   Recv-Q  Send-Q   Local Address:Port   Peer Address:Port Process                                                                                                                                     
    udp    UNCONN  0       0           127.0.0.54:53          0.0.0.0:*     users:(("systemd-resolve",pid=126...
    

有没有大佬能帮我分析下,明明服务在监听,为什么网关就是不响应客户端的请求呢?

备注:内容来源于stack exchange,提问作者Nitishkumar Singh

相关产品推荐
方舟 Agent Plan

超全模态模型 × Harness 升级,最新支持 Deepseek-V4.1-Flash、GLM-5.3 系列、Doubao-Seedream-5.0-pro、Kimi-K3 (部分), 限时 9.9 元起

最近更新时间:2026.04.15 11:05:28