請教一下ipsec vpn
發表於 : 週四 12月 02, 2004 12:34 pm小弟最近研究ipsecvpn可是遇到一些問題
先貼一下設定:
程式是安裝openswan ,kernel也都編進去了
server端 /etc/ipsec/ipsec.conf:
對外ip是192.168.0.196
對內是192.168.10.1
conn road
left=192.168.0.196
leftid=@192.168.0.196
leftsubnet=192.168.0.0/24
leftrsasigkey=0sAQORy54V+......
right=192.168.0.185
rightid=@192.168.0.185
rightrsasigkey=0sAQOXvXdI.....
auto=add
client端/etc/ipsec/ipsec.conf:
對外ip是192.168.0.185
對內是192.168.10.100
conn road
left=192.168.0.185
leftid=@192.168.0.185
leftrsasigkey=0sAQOXvXdIcW......
right=192.168.0.196
rightsubnet=192.168.10.0/24
rightid=@192.168.0.196
rightrsasigkey=0sAQORy54V+......
auto=add
文章是參考http://wiki.openswan.org/index.php/Configuring
想走後面的Road Warrior Configuration
結果變成client端一執行 /etc/init.d/ipsec start
client網路就斷掉.
實在搞不清楚兩邊的right跟left要設什麼東西
還麻煩各位前輩指點一下
先貼一下設定:
程式是安裝openswan ,kernel也都編進去了
server端 /etc/ipsec/ipsec.conf:
對外ip是192.168.0.196
對內是192.168.10.1
conn road
left=192.168.0.196
leftid=@192.168.0.196
leftsubnet=192.168.0.0/24
leftrsasigkey=0sAQORy54V+......
right=192.168.0.185
rightid=@192.168.0.185
rightrsasigkey=0sAQOXvXdI.....
auto=add
client端/etc/ipsec/ipsec.conf:
對外ip是192.168.0.185
對內是192.168.10.100
conn road
left=192.168.0.185
leftid=@192.168.0.185
leftrsasigkey=0sAQOXvXdIcW......
right=192.168.0.196
rightsubnet=192.168.10.0/24
rightid=@192.168.0.196
rightrsasigkey=0sAQORy54V+......
auto=add
文章是參考http://wiki.openswan.org/index.php/Configuring
想走後面的Road Warrior Configuration
結果變成client端一執行 /etc/init.d/ipsec start
client網路就斷掉.
實在搞不清楚兩邊的right跟left要設什麼東西
還麻煩各位前輩指點一下