Digital Ocean 搭建 Strongswan 的 ipsec 讨论

[gissimo]

教程基本参考https://gist.github.com/losisli/11081793
这里用到最新的5.2.0，但是是Windows phone。我说iOS，所以还参考了https://wiki.strongswan.org/projects/strongswan/wiki/IOS_%28Apple%29和http://maclue.tumblr.com/post/11947923571/strongswan-ipsec-vpn-for-ios

折腾了一整天，还是服务器无响应。想问有无v2er搭建成功过啊，求指点

[fuck010bj]

@gissimo 转发没成功打开；这三个都不用写在配置文件里

[gissimo]

@fuck010bj 好像用你那段就是服务器无响应或者negotiation error。我这段可以连上但是不能上网，为什么啊

[gissimo]

@fuck010bj 所以我要重新运行下下面的？
iptables -A INPUT -p udp --dport 500 -j ACCEPT
iptables -A INPUT -p udp --dport 4500 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.11.1.0/24 -o eth0 -j MASQUERADE #地址与上面地址池对应
iptables -A FORWARD -s 10.11.1.0/24 -j ACCEPT #同上
#为避免VPS重启后NAT功能失效，可以把如上5行命令添加到 /etc/rc.local 文件中，添加在exit那一行之前即可。

[fuck010bj]

plutostart=yes
nat_traversal=yes 不对，老版本的设置；
@gissimo

[gissimo]

@yxjxx
@fuck010bj
@superwbd
@caonan
@hanqi7012
@0zero0

搭建成功。感谢各位！

[lhxhanson]

@gissimo
我今天配ios的时候 始终不能用 wp+android我倒是都通了 能把你最后的ipsec.conf放出来么

[gissimo]

@lhxhanson 就在上面有

[lhxhanson]

@gissimo 20L？好像不行么，我再试试呢。