我正在使用带有预共享密钥的l2tp–ipsec vpn来连接我的工作环境。 我使用的ipsec实现来自libreswan。 我遵循IPsec_VPN_client_setup来设置连接。 sudo ipsec auto –add work 002 "work": deleting non-instance connection 002 added connection description "work" sudo ipsec auto –up work 002 "work" #1: initiating Main Mode 104 "work" #1: STATE_MAIN_I1: initiate 002 "work" #1: transition from state STATE_MAIN_I1 to state STATE_MAIN_I2 106 "work" #1: STATE_MAIN_I2: sent MI2, expecting MR2 010 "work" […]
我创build了一个L2TP / IPSec隧道，而且我正在努力使用路由，我无法SSH连接到远程networking中的一台机器。 我的本地系统是Debian buter（当前testing）。 这是我的本地networkgconfiguration; 接口ppp0是隧道接口。 #ip a 2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether fc:aa:14:27:3a:bf brd ff:ff:ff:ff:ff:ff inet 192.168.1.13/24 brd 192.168.1.255 scope global dynamic enp1s0 valid_lft 71692sec preferred_lft 71692sec inet6 fe80::feaa:14ff:fe27:3abf/64 scope link valid_lft forever preferred_lft forever 14: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1410 qdisc pfifo_fast state UNKNOWN […]
我按照本指南在EC2中的Windows Server 2016实例上仅使用单个networking接口和分配的弹性IP来设置VPN。 我能够使用L2TP / IPSEC成功地将我的macOS连接到VPN，并获得VPN服务器中设置的静态范围内的IP地址。 给定的IP地址在VPN服务器所在的子网范围内。 但是，我无法ping通VPC中的任何资源，包括VPN服务器的地址。 为了更清楚，下面是VPN连接后的IP地址示例： VPC CIDR：172.31.0.0/16 AZ子网范围：172.31.0.0/24 VPN服务器内部IP：172.31.0.10 在VPN中的macOS IP：172.31.0.20 macOS还设置为通过VPN路由所有stream量。 为了隔离问题，我暂时禁用了服务器防火墙，并允许通过安全组的所有stream量到VPN服务器，但仍无法ping或连接到VPC内部的任何资源。 我也禁用EC2实例的源/目的地检查无济于事。 我需要使用Windows和Mac的公路战士使用安全的VPN访问VPC内的资源。 我们决定使用Windows Server VPN，因此更容易通过Active Directory进行身份validation。 我不知道我在做什么错。 任何人都可以给我指示，我可以检查下一个？ 提前致谢！
我试图找出一种方法来绕过我的ISP的DNS劫持，试图复制一个智能VPN解决scheme。 有没有办法build立一个不转发stream量的Linux L2TP服务器，但只允许DNS请求通过？
我一直试图find解决这个问题的好几天，直到我决定向社区寻求帮助。 这里是问题的细节： Windows 2012 R2服务器位于NAT路由之后，它是一个域控制器，它承载了RRAS，NPS和AD CS的angular色 路由器configuration了端口UDP 500和4500，允许L2TP和IPSec传递 客户端是Windows 10 Pro与最新的Windows更新 使用预共享密钥的L2TP / IPSec和使用EAP-MSCHAP-v2的SSTP可以很好地工作 带证书的L2TP / IPSec不起作用（错误代码810） 带EAP-MSCHAP-v2的IKEV2返回错误13806。 VPN服务器的计算机存储在Personal中具有一个证书，该证书包含服务器身份validation和客户端身份validation以及IP安全IKE中介和主题名称CN =路由器的外部IP地址，以及受信任根CA中的CA证书 VPN客户端是一台域计算机，它在受信任的根CA中具有CA证书，在Personal中也具有相同的VPN服务器证书和计算机证书（自动注册），但是，我使用外部WiFi连接到Internet。 VPN连接使用上面相同的IP地址 任何build议将不胜感激！！
在一个Ubuntu主机上，我有两个相同的IP地址在两个不同的内核vrfs奴役的接口上configuration。 他们来了： mikle@LabHost:~$ ip link show vrf VRF1401 7: enp3s0f0.1401@enp3s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master VRF1401 state UP mode DEFAULT group default qlen 1000 link/ether c0:3f:d5:e9:76:c6 brd ff:ff:ff:ff:ff:ff 10: Lo1401: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue master VRF1401 state UNKNOWN mode DEFAULT group default qlen 1000 link/ether a6:45:5b:d6:bf:43 brd ff:ff:ff:ff:ff:ff mikle@LabHost:~$ ip link show vrf […]
堆栈溢出链接我正在关注。 （anwser第1步的最后一步 我试图更改我的服务器的入站/出站安全组，但ESP不在协议列表中。 我试图创build一个自定义协议，但是当我尝试通过我的客户端连接时，我得到相同的错误消息： 由于尝试的VPN隧道失败，未build立远程连接。 VPN服务器可能无法访问。 如果此连接尝试使用L2TP / IPsec隧道，则IPsec协商所需的安全参数可能未正确configuration。 我已经完成了Stackfault的所有步骤，所以我应该能够连接到我的服务器，这是我“跳过了”的唯一步骤。
我试图找出如何通过PIX 515e防火墙允许L2TPstream量。 Windows 2003已经configuration。 谢谢。 编辑：6.1（2）是sh版本的回应。
我想使用L2TP来通过NAT，但是我不需要IPsec，因为IPsec浪费了很多CPU。 我可以在Linux上设置一个L2TP服务器，那么有没有IPsec的L2TP Windows客户端？
我已经安装了一个名为xl2tp的l2tp服务器，我想知道是否有任何可以连接服务器的Linux的任何l2tp客户端？