V2EX › gissimo 的所有回复 › 第 11 页 / 共 11 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11

❮

❯

2014-10-12 16:54:35 +08:00

回复了 gissimo 创建的主题 › 问与答 › Digital Ocean 搭建 Strongswan 的 ipsec 讨论

@fuck010bj 换成你的就是fatal error，unable start了。我用的是https://wiki.strongswan.org/projects/strongswan/wiki/IOS_%28Apple%29的，

config setup
plutostart=yes
nat_traversal=yes

conn ios
keyexchange=ikev1
authby=xauthrsasig
xauth=server
left=%defaultroute
leftsubnet=0.0.0.0/0
leftfirewall=yes
leftcert=serverCert.pem
right=%any
rightsubnet=10.0.0.0/24
rightsourceip=10.0.0.2
rightcert=clientCert.pem
pfs=no
auto=add

deprecated keyword 'nat_transversal' in config setup
deprecated keyword 'plutostart' in config setup
deprecated keyword 'pfs' in conn 'ios'

2014-10-12 16:50:18 +08:00

回复了 gissimo 创建的主题 › 问与答 › Digital Ocean 搭建 Strongswan 的 ipsec 讨论

@fuck010bj 很感谢，改了后ios能连接，但是不能打开网页，dns我记得已经改过8.8.8.8了啊

ipsec start时候提示三个错误，0 fatal

three parsing errors, o fatal

deprecated keyword 'nat_transversal' in config setup
deprecated keyword 'plutostart' in config setup
deprecated keyword 'pfs' in conn 'ios'

2014-10-12 16:17:25 +08:00

回复了 gissimo 创建的主题 › 问与答 › Digital Ocean 搭建 Strongswan 的 ipsec 讨论

@fuck010bj 我看到那篇文章里用到了ikev2啊

2014-10-12 15:47:30 +08:00

回复了 gissimo 创建的主题 › 问与答 › Digital Ocean 搭建 Strongswan 的 ipsec 讨论

@fuck010bj 对的，生成的时候输入密码，导入ios的时候密码验证

# ipsec.conf - strongSwan IPsec configuration file

# basic configuration

config setup
strictcrlpolicy=no
uniqueids =yes
conn ios
keyexchange=ikev2
authby=xauthrsasig
xauth=server
left=%defaultroute
leftsubnet=0.0.0.0/0
leftfirewall=yes
leftcert=serverCert.pem
right=%any
rightsubnet=10.0.0.0/24
rightsourceip=10.0.0.2
rightcert=clientCert.pem
pfs=no
auto=add
# Add connections here.

# Sample VPN connections

#conn sample-self-signed
# leftsubnet=10.1.0.0/16
# leftcert=selfCert.der
# leftsendcert=never
# right=192.168.0.2
# rightsubnet=10.2.0.0/16
# rightcert=peerCert.der
# auto=start

#conn sample-with-ca-cert
# leftsubnet=10.1.0.0/16
# leftcert=myCert.pem
# right=192.168.0.2
# rightsubnet=10.2.0.0/16
# rightid="C=CH, O=Linux strongSwan CN=peer name"
# auto=start

2014-10-12 14:51:24 +08:00

回复了 gissimo 创建的主题 › 问与答 › Digital Ocean 搭建 Strongswan 的 ipsec 讨论

@fuck010bj 你成功了吗？我生成了2个证书，都导入到手机安装了，还是服务器无响应啊

2014-10-11 22:29:39 +08:00

回复了 gissimo 创建的主题 › 问与答 › Digital Ocean 搭建 Strongswan 的 ipsec 讨论

@hanqi7012 这个好像没有cisco ipsec吧？

2014-10-11 20:23:45 +08:00

回复了 gissimo 创建的主题 › 问与答 › Digital Ocean 搭建 Strongswan 的 ipsec 讨论

https://gist.git 去掉空格 hub.com/losisli/11081793

2014-10-11 20:23:18 +08:00

回复了 gissimo 创建的主题 › 问与答 › Digital Ocean 搭建 Strongswan 的 ipsec 讨论

第一条网址怎么没发出来。补充在这里：

https://gist.github.com/losisli/11081793