如何了解ipsec VPN启动后的路由规则？

文章/答案/技术大牛

发布

1回答

ipsec

我在/etc/ipsec.conf中配置了ipsec vpn ikelifetime=60m rekeymargin=3m=xxx rightauth=pubkey rightsubnet=0.0.0.0/0在我用"ipsecup ikev2vpn“启用这个设置之后。所

浏览 31提问于2021-05-24得票数 0

回答已采纳

2回答

Linux IPSec问题。(CentOs 5.3，手动键控)

linux、vpn、ipsec

我正在创建一个从Linux到运行标准固件的SonicWall防火墙的SonicWall隧道。隧道似乎被创建得很好，但是从Linux盒到远程网络的数据包没有被路由到隧道中。来自远程网络的数据包似乎很好。从Linux盒到安全远程网络的ping尝试通过普通路由表进行路由。任何想法都是见效的</

浏览 0提问于2009-08-03得票数 3

1回答

NAT AWS VPN通过VPC传输到AWS IOT

amazon-web-services、amazon-ec2、vpn、aws-iot、aws-vpc

我有一个专用的M2M GSM网络，用于我的公司设备。我想从我的设备发送流量到AWS，但是M2M提供商不允许从它的sim卡访问互联网，它只提供与专用网络的IPSec连接。我的VPN有一个静态路由CIDR 10.1.128.0/14用于我的M2M网络。然后，我在公共网络中启动了一个EC2 Nat实例。我在我的VPC主路由表中添加了一个路由</e

浏览 3提问于2018-04-17得票数 0

回答已采纳

3回答

只允许IPSEC向端口输出流量(使用IPTABLE?)

networking、iptables、routing、ipsec

更多详情：没有额外的IPSEC网关或防火墙涉及。主机A启动连接并建立VPN隧道。当我记录ipsec解密后到达端口XXXX的通信量时，它看起来像任何正常的数据包，src设置为“主机A的ip地址”，dst设置为“主机B的ip地址”，而且由于数据包是针对主机B的<

浏览 0提问于2014-09-18得票数 1

1回答

建立vpn连接后的windows防火墙和网络位置切换

windows-7、vpn、firewall、windows-firewall

在为Windows 7建立VPN连接之后，我正在寻找一个合理的网络位置切换解决方案。方案如下：现在，我希望通过VPN接口对流量有宽松的安全规则，从/到10.0.0.0/8，同时仍然保护笔

浏览 0提问于2010-02-10得票数 0

3回答

我用一台戴尔PowerConnect 6224取代了一堆思科路由器。这些路由器向客户提供(和服务)公共IP，并充当上游提供商的路由器。在更换之前，一个客户有一个VPN设备，它使用GRE和IPsec连接到他们的总部。升级ciscos的能力(或者用所需的数据速率替换ciscos )被认为太昂贵了；取而代之的是6224。顾客使用6224作为下一跳上网.它作为一个路由器-没有ACL或防火墙规则</

浏览 0提问于2010-10-08得票数 0

回答已采纳

1回答

IPSec VPN路由

vpn、iptables、ipsec、route

这应该是一个非常简单的问题，但我不能谷歌它的答案！我的问题是:我需要做什

浏览 0提问于2013-03-01得票数 1

1回答

无法使用PSK在tp链路路由器上配置VPN。

debian、vpn、router、strongswan、tp-link

我能够在我的Windows膝上配置VPN (由Strongswan Web提供的usinf证书)和我的android smartphon(配置是由Strongswan Web提供的)，但是我无法在我的路由器用于配置VPN的对话框如下所示：我选择L2TP/IPSec。然后我看到：我不知道我应该在一个字段中输入什么到IPSec Pre-Shared Key 首先，我想知道路

浏览 0提问于2022-12-04得票数 0

1回答

Iinux vm和vpn上的IP地址问题

linux

我认为这是问这个问题的好地方。所以我现在的问题是我们有虚拟机和vpn。我们的vm是linux服务器，vpn是rpi。我的问题是vm上的vpn没有连接。当我试图打开它的时候，我得到了无法到达的目标主机

浏览 0提问于2016-02-15得票数 0

2回答

NAT伪装到L2TP/IPSec连接

debian、nat、l2tp

我试图创建两个网络(使用debian服务器)：第二种是通过我在引导时建立的L2TP/IPSec VPN连接来传递数据包。我目前的拓扑是：eth1 (10.0.0.1)连接到我的局域网(10.0.0.0/16) eth1:1 (10.1.0.1)连接到我的局域网(10

浏览 0提问于2014-08-29得票数 1

1回答

防火墙规则可以应用于内部GCLB吗？

networking、firewall、google-compute-engine

在一些tcpdump‘in和wireshark’in上，我们的站点对站点ipsec VPN实例似乎无法将ICMP“所需”的数据包发送回GCLB，从而导致响应被卡在TCP重传循环中。详细信息我们有一个点对点的IPSec隧道设置一个GCP和我们的现场网关.我们在VPC中有一些vm实例，我们创建了内部GCLB ()来执行这些服务。我在GCP中的VPN实例(运行ipsec的实例)上执行了tcpdump，并

浏览 0提问于2018-10-16得票数 1

回答已采纳

3回答

通过VPN连接到FTP

ftp、vpn、filezilla、cyberduck

例如，假设我的登录详细信息是：当我在他们公司的互联网上的时候。我使用Cyberduck或FileZilla连接到他们的web服务器。我已经连接到客户端的vpn，假设是vpn.example.com，并使用Cisco AnyConnect来完成此操作。除此之外，我对VPN的了解有限。在FTP客户端中，有什么我应该做的，以确保它使用VPN

浏览 9提问于2012-04-10得票数 6

1回答

OpenVPN连接到IPSEC

raspberry-pi、openvpn

在我的Raspberry上，我已经安装并配置了一个OpenVPN -连接到我的VPN-。这是完美无缺的。现在，对于一些脚本，我需要连接到我的父母局域网。他们的路由器提供了VPN功能，但我只获得IPSEC登录数据。在macOS和iOS上，我可以连接到他们的虚拟专用网。我已经创建了这样一个VPN-Config-文件(在寻找解决方案时在网站上找到了这个文件)： IPSec gateway

浏览 0提问于2021-04-18得票数 0

1回答

aws中用于前提连接的服务VPC

networking、amazon-web-services、vpn、ipsec

该vpc将具有ipsec VPN到我们的办公室作为防火墙，并将与其他10个vpc的连接。'Vpc对等‘并不支持传递vpc (aws docs)上的边到边路由，因此唯一的选择是对所有10个vpc使用ipsec VPN (下面的链接)。但是根据不能启动ipsec隧道，而只能接受一个隧道。如何让我的10位vpc通过传递的vpc访问我的

浏览 0提问于2016-09-26得票数 0

回答已采纳

1回答

什么是儿童隧道？

vpn、tunnel、terminology、point-to-point

我今天才听到这个词，但它被解释为一个点对点VPN (因此，两个路由器之间建立了VPN隧道)和一个防火墙，配置成只允许某些主机与某些其他主机(根据他们的ip地址)交谈；这是正确的吗？

浏览 0提问于2020-12-04得票数 0

回答已采纳

1回答

如何在livebox后面运行站点ipsec* vpn？*

ipsec、livebox

我有一个livebox在一个网站，需要有一个IPSec站点到站点vpn回到总部。我不知道如何将所有ipsec (ESP，UDP 500)流量转发/桥接到我坐在livebox LAN后面的vpn路由器。从livebox到vpn路由器通过ipsec通信量(或所有流量(如果需要)的正确方式是什么？livebox不能被另一个设备取代，因为不幸的是，站点使用了它的voip功能。

浏览 0提问于2011-01-20得票数 1

2回答

VPN :无法使用ipsec/strongswan访问我自己的网关

linux、networking、vpn、ipsec、strongswan

我跟随本教程使用StrongSwan和IPSec来建立我的私有VPN。效果很好。sudo route -n delete 54.37.155.XX 17

浏览 0提问于2018-05-16得票数 1

回答已采纳

1回答

使用strongswan的连接问题

routes、strongswan

下面是我结尾处的设置：我已经在不同的区域使用2台机器配置了强天鹅，在这两台机器上启动ipsec之后，两台机器都可以在私有IP上互相访问。所以看起来强天鹅是成功配置的。能够从VPN1 (AMS3)到达Test1 (SGP1)机器。但是<e

浏览 2提问于2019-11-05得票数 1

1回答

在FreeBSD 11和StrongSwan x FortiGATE上使用pf的NAT出站IPSEC数据包

freebsd、ipsec、pf、strongswan

FreeBSD盒中启动并运行了所有SA，试图使用pf或ipfw来nat数据包，但nat‘’ed数据包仍然在使用默认的路由接口，并且没有进入ipsec隧道。下面是一个使用以下方法的SA示例：vpn{1}: INSTALLED, TUNNEL, reqid 1, ESP in UDP SPIs: cca608fa_ipkts, 32s ago), rekeying in 43 minutes vpn</em

浏览 0提问于2018-07-22得票数 6

2回答

仅使用软件连接到站点vpn？

vpn、site-to-site-vpn

我的公司需要远程访问另一个公司网络上的应用程序。另一家公司正在给我们提供站点对站点vpn的访问权限。我可以在不做任何硬件级配置的情况下在我们的终端上设置这个系统吗？我的意思是，有什么软件可以让我从一台电脑到他们

浏览 0提问于2010-06-27得票数 2

回答已采纳

点击加载更多