我正在运行一个 OpenSwan 服务器来促进客户端-服务器连接到一个安全的数据中心。
我对 MacOS 中的标准 L2TP over IPSEC 客户端有疑问，特别是在使用 WIFI 时。
当我第一次连接时，它工作正常。当我断开连接并尝试再次连接时，它在身份验证步骤失败（共享密钥）。
据我所知，当 MAC 使用 WIFI 时，它没有时间向 OpenSwan 发送 DELETE 信号，因此就 OpenSwan 而言，对等点仍然存在。我可以在 OpenSwan 日志中看到这一点：
Jun 8 12:23:43 vpn1 pluto[20030]: ERROR: asynchronous network error report on eth0 (sport=500) for message to 213.242.106.82 port 500, complainant 213.242.106.82: Connection refused [errno 111, origin ICMP type 3 code 3 (not authenticated)]
在我断开 Mac 客户端连接后很长时间，此消息仍继续出现在 OpenSwan 日志中。当我在服务器上重新启动 ipsec 服务时，日志条目消失了，我可以再次连接。
我在我的 OpenSwan 配置中包含了死对等检测：
dpddelay=30
dpdtimeout=120
dpdaction=clear
我可以看到启动连接时启用了死对等检测：
Jun 8 12:45:34 vpn1 pluto[11064]: "vpnpsk"[14] 213.242.106.82 #14: STATE_QUICK_R2: IPsec SA established transport mode {ESP/NAT=>0x0188ccda <0x7fe9af15 xfrm=AES_256-HMAC_SHA1 NATOA=none NATD=213.242.106.82:4500 DPD=enabled}
但是，当我关闭 MAC 上的连接时，DPD 似乎没有启动。OpenSwan 只是不断记录有关连接的错误。
只是在寻找建议。一个修复。
原来这是我正在使用的 OpenSwan 版本中的一个错误。
我正在使用 Amazon Linux AMI，问题 RPM 是：
我降级为
问题消失了。
显然在 3.17 中存在相当多的错误