我很绝望，需要你的帮助。 我在Linux Ubuntu Server 16.04上搭build了IKEv2的StrongSwan VPN Server。 当我在家时，一切正常，我可以成功连接到VPN服务器。 如果我在家庭networking之外，则无法连接到VPN服务器。 有一个例外，如果我禁用ZyXEL SBG3300N路由器的防火墙，一切工作正常。
但是如果启用了防火墙，我无法获得正确的防火墙设置来连接到VPN服务器。
我已经做了以下设置：
我设置了一次UDP 500和一次UDP 4500两个端口转发规则。我启用了端口51上的AH服务，并启用了ESP服务ON PORT 50。我定义了一些ACL规则（请参阅ACL规则的图像列表 ）
我还设置了DROP ALL ACL来检查日志文件（见图像日志文件，IP 178.197.234.152的客户端试图连接到VPN服务器 ）
如果你能帮助我，我将不胜感激。
非常感谢