我正在使用带有预共享密钥的l2tp–ipsec vpn来连接我的工作环境。 我使用的ipsec实现来自libreswan。 我遵循IPsec_VPN_client_setup来设置连接。 sudo ipsec auto –add work 002 "work": deleting non-instance connection 002 added connection description "work" sudo ipsec auto –up work 002 "work" #1: initiating Main Mode 104 "work" #1: STATE_MAIN_I1: initiate 002 "work" #1: transition from state STATE_MAIN_I1 to state STATE_MAIN_I2 106 "work" #1: STATE_MAIN_I2: sent MI2, expecting MR2 010 "work" […]
在Azure内部testingVPN服务我已经完成了在我的云和Azure之间build立连接以查看具有站点到站点连接的azure色机器，但现在我正在研究如何configurationazure色虚拟机使用VPN从特定池Ips发送stream量。 我的模式 我的内部池10.130.0.0/24 Azure net 10.0.0.0/24 VPN 10.0.19.0/24 GatewaySubnet 10.0.20.0/24 我知道例如使用Iptables路由，但我不知道如何将虚拟机添加到VPN。 我发现的所有示例都是连接到Azure，但不是相反。 我需要使用UDR？ 其他检查是： -VM无法使用ping查看VPN网关。我添加了到UDR的路由，但似乎没有效果。 – 从网关未连接使用公共IP添加路由 – 我不知道如果stream量需要使用GatewaySubnet池或vpn池。 谢谢！
我有一个到新的AWS VPC的IPSEC VPN。 这是可操作的。 但是，VPN不断下降，没有有趣的stream量。 我创build了这个SLA，但没有完全工作： sla monitor 1 type echo protocol ipIcmpEcho 10.177.52.9 interface outside frequency 5 sla monitor schedule 1 life forever start-time now 但VPN继续下降。 注意上面的IP地址是远端VPN的主机的INSIDE地址。 ciscoasa# show sla monitor operational-state Entry number: 1 Modification time: 14:16:12.009 UTC Tue Jul 25 2017 Number of Octets Used by this Entry: 2056 Number of operations […]
我想转发Cisco ASA上的端口，以便可以从Internet访问它们。 但是，由于ASA本身在NAT之后并且不直接连接到互联网这一事实，这是复杂的。 简单的端口转发不起作用。 ASA本身作为一个VPN没有问题。 要检查networking拓扑，请点击这里。 我可以使用什么configuration来实现这种转发？
我试图通过思科anyconnect客户端远程连接到我公司的内部networking，然后通过PPTP VPN（思科仍然连接，有点像VPN链接）连接到另一个内部networking（在我公司的networking内部）。 我试着在同一时间使用多个VPN客户端，显然失败了。 有没有办法做到这一点？ 我只用SSH来达到这个目的。 谢谢！
我有两台安装了代理的Windows电脑。 我在Zabbix服务器上设置了我的主机。 代理（从家里）可以通过VPN与Zabbix服务器（AWS）进行通信。 VPN已经被确认并且正在运行。 现在由于主机名，Zabbix服务器无法与代理进行通信。 从Zabbix服务器terminal，我无法parsing由于没有DNS的Windows主机名。 他们都没有连接到DC 但是，我将IP地址的主机名添加到服务器/ etc / hosts中。 我现在可以解决，但Zabbix仍然无法find主机名 我真的需要使代理的一部分域和使用DNS的计算机？
我按照本指南在EC2中的Windows Server 2016实例上仅使用单个networking接口和分配的弹性IP来设置VPN。 我能够使用L2TP / IPSEC成功地将我的macOS连接到VPN，并获得VPN服务器中设置的静态范围内的IP地址。 给定的IP地址在VPN服务器所在的子网范围内。 但是，我无法ping通VPC中的任何资源，包括VPN服务器的地址。 为了更清楚，下面是VPN连接后的IP地址示例： VPC CIDR：172.31.0.0/16 AZ子网范围：172.31.0.0/24 VPN服务器内部IP：172.31.0.10 在VPN中的macOS IP：172.31.0.20 macOS还设置为通过VPN路由所有stream量。 为了隔离问题，我暂时禁用了服务器防火墙，并允许通过安全组的所有stream量到VPN服务器，但仍无法ping或连接到VPC内部的任何资源。 我也禁用EC2实例的源/目的地检查无济于事。 我需要使用Windows和Mac的公路战士使用安全的VPN访问VPC内的资源。 我们决定使用Windows Server VPN，因此更容易通过Active Directory进行身份validation。 我不知道我在做什么错。 任何人都可以给我指示，我可以检查下一个？ 提前致谢！
我有连接设置来访问公司“A”的VPN。 只有当我支持公司“B”的公共IP时，才允许这个VPN连接。 我使用openvpn来连接。 假设我现在在另一个地理位置（ 位置“C” ）而不是公司“B” ，但是我有设置来访问公司“B”的VPN。 我的公共IP现在是不同的（例如，它现在是位置“C”处的路由器之一），所以如果我打开VPN到公司“A” ，访问被拒绝。 如何修改我的设置，以便当我启动VPN到公司“A”时 ，它将我看作是在公司“B”的公共IP后面，而不是位于“C”路由器的公共IP后面？ 我认为修改我的网关应该是关键，但我不知道如何进行…
这是我的问题…如果我添加到我的本地/ etc / hosts文件可以说 somenonse1.com 222.222.222.222 它会工作，如果即时通讯连接到大多数networking，但即时通讯使用我们公司的networking，然后被阻止，如： The requested URL could not be retrieved While trying to retrieve the URL: http://somenonse1.com/ The following error was encountered: Unable to determine IP address from host name for somenonse1.com The dnsserver returned: Name Error: The domain name does not exist. This means that: The cache was not able […]
我面临的问题几乎就是这个问题： Linux或UNIX操作系统中的限制会阻止与分配给从VPN端（虚拟HUB端）本地桥接的networking适配器的IP地址的通信。 这个限制的原因在于操作系统内部的内核代码，而不是软件的VPN。 当希望以任何forms与用于本地桥接的UNIX计算机进行通信时（例如，在运行VPN Server / VPN Bridge服务和HTTP服务器服务时，希望将访问权限授予从VPN端的服务器服务），准备和连接本地桥接networking适配器，并物理连接它和现有的networking适配器到相同的网段（如3.6本地桥梁中所述，build议准备一个networking适配器在本地和其他情况下使用本地桥接）。 基本上，当我的客户端连接到我的SoftEther VPN服务器时，它不能访问服务器上的任何Internet服务。 它甚至不能ping通服务器。 即使连接到路由器上转发回服务器的端口也不起作用。 服务器似乎只是拒绝自己的所有连接。 但是， NAT也会出现这个问题 ，而不仅仅是上面提到的那样。 现在，另一个问题是，我的内核没有编译CONFIG_TUN等，所以我似乎无法创build水龙头设备“双桥”我的设置。 我对编译一个新的内核也不是很感兴趣，尤其是对于我所在的平台。 所以我想我的问题是双重的：SecureNAT没有帮助，这是正常的吗？ 是否有任何解决方法，这不涉及编译内核/模块或购买新的硬件？ 另外，关于这个问题的更多细节将不胜感激，因为我不明白为什么Linux内核正在这样做，除了SoftEther文档外，我找不到任何文档。