使用Strongswan的连接问题

下面是我的设置:

  1. VPN1机器(AMS3区域)
  2. VPN2机器(新加坡1地区)

我在不同区域使用2台计算机配置了Strongswan,并且在两台计算机上启动ipsec之后,两台计算机都可以在专用IP上相互访问。

因此,似乎strongswan已成功配置。

但是现在我在Singapore1地区又创建了一台计算机(Test1)并进行了以下测试:

  1. 能够从VPN1(AMS3)到达Test1(SGP1)计算机。

但是从Test1(SGP1)计算机无法访问VPN1计算机。

据我所知,我们需要添加一些路线,但我不知道它会是什么。

在这个问题上,您能帮我吗?

谢谢。

cafeblue 回答:使用Strongswan的连接问题

要确保VPN正确启动,只需使用

进行检查

sudo ipsec statusall

重要的一步是添加iptables条目。

sudo iptables -t nat-一个POSTROUTING -s“ rightsubnet” -d“ leftsubnet” -j伪装

如果VPN已启动,请查看VPC部分下的“路由表”。 您应该添加一条新路由,该路由将通过用作VPN网关的计算机转发发往“正确”子网的所有流量。像这样:

目的地:VPN另一端的CIDR(专用)(例如10.15.4.0/24)

目标:VPN网关的实例ID或VPN网关中使用的ElasticIP ID

希望这会有所帮助。

本文链接:https://www.f2er.com/3162286.html

大家都在问