主页 / unix / 问题 / 413997
Accepted
elbarna
Asked: 2018-01-01 08:52:52 +0800 CST

ipsec on linux，一个简单快速的问题

  • 772

是我的第一个VPN，用于测试

这是我的简单网络方案

LAN1(private 10.10.0.0/24) --->VPN-----internet---<VPN---<LAN2(private 10.20.0.0/24)

在/etc/ipsec.conf我使用..

...
        left=ippublicserver1
        leftid=fqdnserverA
        leftsubnet=10.10.0.0/24
        right=ippublicserver2
        rightsubnet=10.20.0.0/24
....

我的问题真的很简单..，在我必须使用的serverB上

  1. 一模一样的ipsec.conf

  2. A Different ipsec.confwhere rigthsubnet 变成 leftsubnet？

我认为..B，是正确的吗？

ipsec

2 个回答

  1. Best Answer

    正确：一个不同的 ipsec.conf，其中 rigthsubnet 变为 leftsubnet

    语句leftsubnet是您编写配置的每个服务器，例如您的局域网

    在这个例子中：

    LAN1网关，左子网为10.10.0.0/24，右子网为10.20.0.0/24

    LAN2网关，左子网为10.20.0.0/24，右子网为10.10.0.0/24

    • 1

  2. ipsec.conf您可以在两台服务器上使用 SAME 。引用自https://wiki.strongswan.org/projects/strongswan/wiki/ConnSection（我的重点），

    连接描述根据左端点和右端点定义。[...] 对于每个连接描述，都会尝试确定本地端点是否应充当左端点或右端点。这是通过将为两个端点定义的 IP 地址与分配给本地网络接口的 IP 地址匹配来完成的 [...]

    这意味着尽管名义上约定 left = local，但实际上并不重要。

    • 1

相关问题