StrongSwan Roadwarrior场景IKE_SA建立失败:对等端无响应问题求助
StrongSwan Roadwarrior场景IKE_SA建立失败:对等端无响应问题求助
大家好,我现在在搭建StrongSwan的Roadwarrior场景时碰到了棘手的问题:VPN客户端向网关发起连接请求后,网关直接把数据包丢弃了,完全没有任何响应,导致IKE_SA根本建立不起来。
我已经做了这些排查和配置操作:
- 为了确保只有charon-systemd在运行,我执行了以下安装和卸载命令来清理环境:
sudo apt install -y strongswan charon-systemd strongswan-swanctl strongswan-pki libstrongswan-extra-plugins libtss2-tcti-tabrmd0 sudo apt remove -y strongswan-starter strongswan-charon - 我在网关上用
ss -tunlp命令检查监听状态,确实能看到charon-systemd在监听对应端口,相关输出片段如下:Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port Process udp UNCONN 0 0 127.0.0.54:53 0.0.0.0:* users:(("systemd-resolve",pid=126...
有没有大佬能帮我分析下,明明服务在监听,为什么网关就是不响应客户端的请求呢?
备注:内容来源于stack exchange,提问作者Nitishkumar Singh
相关产品推荐
相关产品推荐

