服务器 Gind.cn
  1. 服务器 Gind.cn
  3. ipsec vpn了，但没有stream量，没有ping
Intereting Posts
NAS上的iscsi并发访问/ iscsi卷共享访问 WSUS将在每月的第n天安装前几个月的更新以及快照 一些用户在Visual Studio中没有看到所有的TFS选项 SQL服务器encryption apache可以使用密钥代理来存储SSL的私钥吗？ 让Apache在引号内logging％D 如何设置远程访问2台路由器后的计算机？ 在两台机器之间共享位torrent下载？ 用于查找index.html的Nginxconfiguration KVM中的混杂模式 Bash片断，看看有什么东西在港口上听？ 如何在Java中连接到oracle服务器？ iptables：将tcp连接redirect到ssh隧道 使用Nagios 3的NRPE和SNMP的优缺点？ Apache服务器状态，这是一个坏的迹象？

ipsec vpn了，但没有stream量，没有ping

我在mikrotik路由器和Google Cloud Platform VPN之间build立了一个VPN。

根据VPN控制台上对等IP旁边的绿色检查，VPN已启动，但所有ping都超时。 

> /ip ipsec policy print Flags: T - template, X - disabled, D - dynamic, I - inactive, * - default 0 T * group=default src-address=::/0 dst-address=::/0 protocol=all proposal=default template=yes 1 src-address=192.168.88.0/24 src-port=any dst-address=10.240.0.0/24 dst-port=any protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes sa-src-address=xxx.xxx.xxx.xxx sa-dst-address=yyy.yyy.yyy.yyy proposal=default priority=0

其中xxx.xxx.xxx.xxx是我的路由器的公网ip，yyy.yyy.yyy.yyy是IP到VPN的服务器; 192.168.88.0/24是我的家乡局域网，10.240.0.0/24是远程局域网。 

 > ping address: 10.240.0.1 SEQ HOST SIZE TTL TIME STATUS 0 10.240.0.1 timeout 1 10.240.0.1 timeout 2 10.240.0.1 timeout 3 10.240.0.1 timeout 4 10.240.0.1 timeout 5 10.240.0.1 timeout sent=6 received=0 packet-loss=100%

我发现GCE的IPSEC只连接站点，路由表设置完毕后，还需要一个虚拟机实例来做实际的stream量转发。