StrongSwan搭建IPsec隧道Phase2成功但未生成IP适配器导致隧道失效的问题求助
StrongSwan搭建IPsec隧道Phase2成功但未生成IP适配器导致隧道失效的问题求助
大家好,我现在遇到一个StrongSwan IPsec隧道的问题,想请教下各位大佬:
我正在尝试在我的虚拟服务器和客户的服务器之间建立IPsec隧道,Phase 2已经成功建立了,但我的系统里没有添加对应的IP地址。
这是我的ipsec.conf配置文件:
conn hidden auto=add keyexchange=ike authby=psk type=tunnel left=WAN IP of our server leftsubnet=10.13.255.0/0 right=WAN IP of the host server rightsubnet=0.0.0.0/0 ike=aes256-sha256-ecp521 ikelifetime=28800s dpdaction=restart esp=aes256-sha256-ecp521 lifetime=3600s
按照预期,我的客户端PC应该分配到10.13.255.8,网关是10.13.255.1,但在syslog里我看到了这两行日志:
Nov 16 14:58:41 esl-server-1 charon: 15[KNL] getting a local address in traffic selector 10.13.255.0/24 Nov 16 14:58:41 esl-server-1 charon: 15[KNL] no local address found in traffic selector 10.13.255.0/24
我使用的是StrongSwan,服务器系统是Ubuntu。如果需要其他相关日志文件,我很乐意提供,非常感谢各位的帮助!
备注:内容来源于stack exchange,提问作者Hanz94
相关产品推荐
相关产品推荐

