You need to enable JavaScript to run this app.
优惠活动
大模型
产品
解决方案
定价
更多

StrongSwan搭建IPsec隧道Phase2成功但未生成IP适配器导致隧道失效的问题求助

StrongSwan搭建IPsec隧道Phase2成功但未生成IP适配器导致隧道失效的问题求助

大家好,我现在遇到一个StrongSwan IPsec隧道的问题,想请教下各位大佬:

我正在尝试在我的虚拟服务器和客户的服务器之间建立IPsec隧道,Phase 2已经成功建立了,但我的系统里没有添加对应的IP地址。

这是我的ipsec.conf配置文件:

conn hidden
    auto=add
    keyexchange=ike
    authby=psk
    type=tunnel
    left=WAN IP of our server
    leftsubnet=10.13.255.0/0
    right=WAN IP of the host server
    rightsubnet=0.0.0.0/0
    ike=aes256-sha256-ecp521
    ikelifetime=28800s
    dpdaction=restart
    esp=aes256-sha256-ecp521
    lifetime=3600s

按照预期,我的客户端PC应该分配到10.13.255.8,网关是10.13.255.1,但在syslog里我看到了这两行日志:

Nov 16 14:58:41 esl-server-1 charon: 15[KNL] getting a local address in traffic selector 10.13.255.0/24
Nov 16 14:58:41 esl-server-1 charon: 15[KNL] no local address found in traffic selector 10.13.255.0/24

我使用的是StrongSwan,服务器系统是Ubuntu。如果需要其他相关日志文件,我很乐意提供,非常感谢各位的帮助!

备注:内容来源于stack exchange,提问作者Hanz94

相关产品推荐
方舟 Agent Plan

超全模态模型 × Harness 升级,最新支持 Deepseek-V4.1-Flash、GLM-5.3 系列、Doubao-Seedream-5.0-pro、Kimi-K3 (部分), 限时 9.9 元起

最近更新时间:2026.04.21 08:34:32