IPsec配置，连接成功后无法访问网站的解决办法， 以及本人参考配置的地址。

最新推荐文章于 2023-09-26 10:34:24 发布
最新推荐文章于 2023-09-26 10:34:24 发布
阅读量1.2w 收藏 4
点赞数 1
文章标签： Linux VPN

可以登录但无法访问网站或无法访问部分网站

通常是mtu设置的问题，执行如下命令

iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356

https://quericy.me/blog/512

Chary1n
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为ipsec ike协商配置.rar
04-22
本资源是以ensp模拟器形式搭建的一个小型IPSec IKE模式。总共用了3台路由器，中间一台做充当转发器，其他两台进行ipsec搭建，并配置静态路由指向中间路由器。如需要学习的，可自行下载进行参考。ip什么的，就自己配置吧，我就不多操作了。
华为防火墙IPSEC点到多点（SA+NAT穿越）策略模板方式成功配置
04-27
华为防火墙IPSEC点到多点（SA+NAT穿越）策略模板方式成功配置 全命令
H3C V7 ipsec主:野蛮模式配置脚本.pdf
08-30
H3C V7 ipsec主:野蛮模式配置脚本.pdf
GRE Over IPSec配置及抓包分析.doc
05-20
GRE Over IPSec配置及抓包分析.doc
IPSEC造成网络Destination host unreachable
weixin_30416871的博客
03-23 232
Destination host unreachable 一般解决办 起因： 安装VC++重新启动计算机后，电脑上不去网 症状： 本机IP 192.168.0.99 子网掩码：255.255.255.0 网关：192.168.0.1 DNS：192.168.0.1 解决： 首先，把网线拔了重新插了数次，以防接触不良导致的。 把网线插上的一瞬间能够看到网卡指示灯迅速的闪了几下，证明...
ipsec 建立正常后业务端口测试通过但是业务访问故障
解不开的未知数
12-30 1433
怀疑是两端通过esp加密后报文长度超出了公网接口设置的MTU范围，检查总部公网侧端口发现其接口的mtu设置为1400，tcp mss设置为1350，这会导致分支1460的包过来后无法正常分片，将其总部和分支公网侧端口均设置为mtu1400 tcp mss 1200后，故障解除。分支和总部服务器可以互访，分支测试总部服务器80端口开放正常，排除两侧因策略的影响。但是总部服务器web业务和数据库业务均出现无法访问，web页面打不开，数据库连接失败。
解决l2tp + ipsec ***无法上网的问题
weixin_34279061的博客
12-02 9630
L2TP/IPSec一键安装脚本 ： https://teddysun.com/448.html 修改/etc/sysctl.conf，开启路由功能vi /etc/sysctl.conf 将下面两项找到：net.ipv4.ip_forward = 0net.ipv4.conf.default.rp_filter = 1 改为：net.ipv4.ip_forward = 1net.ipv4.co...
能够ping通某个网站，但是却不能访问
热门推荐
阳水平的博客
08-22 2万+
尽管您可以通过 ping 命令解析出网站的 IP 地址，但是可能在浏览器中访问时仍然遇到问题，这可能是因为浏览器使用的 DNS 解析结果不同于 ping 命令使用的解析结果。可能是因为您的网络或设备上设置了防火墙，阻止了对特定网站的访问。有些国家或组织可能会对特定的域名进行屏蔽，从而阻止访问相关网站。如果您的网络使用代理服务器进行访问控制，可能会由于代理服务器的配置问题导致无法访问某些网站。即使您的网络和设备一切正常，目标网站本身可能也存在问题，例如服务器故障、维护或过载，导致无法访问。
锐捷网络—VPN功能—IPSec VPN 常见问题和故障
君逍遥o
09-13 2286
IPSec （IP Security ）是一种由IETF设计的端到端的确保IP层通信安全的机制。 IPSec协议可以为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击。 IPSec不是一个单独的协议，而是一组协议，IPSec协议的定义文件包括了12个RFC文件和几十个Internet草案，已经成为工业标准的网络安全协议。
锐捷防火墙（WEB）——VPN部署场景——L2TP over IPSec
最新发布
君逍遥o
09-26 1009
如图所示，某公司内部有一台OA服务器，在外移动办公的工作人员需要通过L2TP over IPSEC VPN 拨入到公司内网来对内网服OA服务器进行访问。
TCR2000基于联通专线环境下配置IPsec
03-31
介绍了关于TCR2000基于联通专线环境下配置IPsec的详细说明，提供计算机的技术资料的下载。
IPsec简单配置.zip
12-19
IPsec简单配置.zip
思科IPsec 和华为IPsec 配置对照学习手册
09-28
思科IPsec 和华为IPsec 配置对照学习手册
Cisco访问控制列表配置指南全套
07-22
资源名称：Cisco访问控制列表配置指南全套资源目录： 教程目录【】Cisco访问控制列表配置004动态访问表【】013附录C 标准的访问表【】Cisco访问控制列表配置003Cisco访问表基础【】Cisco访问控制列表配置ACL总结...
IPSEC.CONF(5) － IPsec配置
Rain
07-24 1万+
IPSEC.CONF NAME ipsec.conf —— IPsec配置 DESCRIPTION ipsec.conf指定了Openswan IPsec子系统的大多数配置和控制信息。 include ipsec.*.conf 包含指定的配置文件 CONN SECTIONS conn项定义了一个IPsec连接的规范，名字可以随
内网集群 无法通信_IPSEC连接成功，内网之间却无法互相通信。
weixin_35044945的博客
12-24 1670
大家好，最近正好有机会，再实战H3CMSR 36-40的IPSEC配置，经过参考一些网上的配置方案后，IPSEC可以连接，但是内网之间无法通信。百思不得其解，希望有大神可以帮忙看一下配置，为小弟解答，感激不尽！以下为配置方案MSR36-40 配置如下：version 7.1.059, Release 0304P15#sysname H3C#telnet server enable#dhcp ena...
IPSec ×××连上后可以ping网关但无法ping内部网络IP和访问服务器
weixin_34204722的博客
11-18 2581
帮一个客户配置Fortigate80cm的IPSEC×××,主要步骤如下：1.建立LDAP--通过AD用户验证连接×××2.建立组3.建立***的两个phase3.1phase1建立3.2phase2建立4.建立DHCPRelay5.建立策略这些都做好后发现IPSec×××可以连上，并正常获取IP,同时可以ping网关但无法ping内部网络IP和访问服务器经过分析找到原因所在...
【隧道篇 / IPsec】(7.0) ❀ 02. 两端都是ADSL拨号宽带建立IPsec连接 (点对点) ❀ FortiGate 防火墙
防火墙技术专栏
04-12 3202
上一篇文章我们介绍了在两边都有可以远程的公网IP的情况下，用向导快速的建立了IPsec安全隧道。但是如果用的是ADSL拨号宽带，每次连接都会变更IP，那么IPsec肯定会经常断开，有什么好办法解决吗？...
Linux拨IPSec网络不通,ISAKMP/IPSEC SA协商成功但数据不通
weixin_32658257的博客
05-10 800
1、故障现象在路由器上查看isakmp sa和ipsec sa都已经成功建立，但通过ipsec保护的业务无法正常通信1)查看isakmp sa，成功建立：Ruijie#show crypto isakmp sadestination source state conn-id lifeti...
华为防火墙通过公网IP与ubuntu20.04公网服务器 ipsec连接配置
04-04
1. 在华为防火墙上配置IPSec VPN 首先，在华为防火墙上配置IPSec VPN，以便与Ubuntu 20.04公网服务器建立安全连接。 1.1 创建IKE策略 IKE是IPSec的关键协议之一，用于建立安全的VPN隧道。在华为防火墙上，我们需要创建IKE策略来定义IKE协议的参数。 在命令行界面下，输入以下命令： [Huawei] ipsec ike proposal ike-proposal1 [Huawei-ike-proposal-ike-proposal1] encryption-algorithm aes-cbc-256 [Huawei-ike-proposal-ike-proposal1] integrity-algorithm sha1 [Huawei-ike-proposal-ike-proposal1] dh group14 该命令创建了一个IKE策略，指定了加密算法、完整性算法和Diffie-Hellman密钥交换组。这些参数应该与Ubuntu 20.04公网服务器上的设置相匹配。 1.2 创建IPSec策略 IPSec是用于加密数据的另一个重要协议。我们需要在华为防火墙上创建IPSec策略，以定义加密参数。 在命令行界面下，输入以下命令： [Huawei] ipsec proposal ipsec-proposal1 [Huawei-ipsec-proposal-ipsec-proposal1] esp encryption-algorithm aes-cbc-256 [Huawei-ipsec-proposal-ipsec-proposal1] esp integrity-algorithm sha1 该命令创建了一个IPSec策略，指定了加密和完整性算法。这些参数应该与Ubuntu 20.04公网服务器上的设置相匹配。 1.3 创建IPSec VPN 现在，我们可以使用上述IKE和IPSec策略创建IPSec VPN。 在命令行界面下，输入以下命令： [Huawei] ipsec vpn vpn1 [Huawei-ipsec-vpn-vpn1] ike proposal ike-proposal1 [Huawei-ipsec-vpn-vpn1] ipsec proposal ipsec-proposal1 [Huawei-ipsec-vpn-vpn1] remote-address 1.2.3.4 [Huawei-ipsec-vpn-vpn1] quit 该命令创建了一个名为vpn1的IPSec VPN，指定了IKE和IPSec策略，并将其绑定到Ubuntu 20.04公网服务器的公共IP地址。 2. 在Ubuntu 20.04公网服务器上配置IPSec VPN 接下来，在Ubuntu 20.04公网服务器上配置IPSec VPN，以便与华为防火墙建立安全连接。 2.1 安装StrongSwan StrongSwan是一个流行的开源IPSec VPN实现，我们将使用它来配置Ubuntu 20.04公网服务器。 在终端中，输入以下命令： $ sudo apt-get update $ sudo apt-get install strongswan 这将安装StrongSwan。 2.2 配置IPSec VPN 现在，我们需要配置StrongSwan以与华为防火墙建立IPSec VPN。 在终端中，打开/etc/ipsec.conf文件： $ sudo nano /etc/ipsec.conf 将以下内容添加到文件末尾： conn vpn1 keyexchange=ikev1 authby=secret ike=3des-sha1-modp1024 esp=aes256-sha1 left=2.3.4.5 # Ubuntu 20.04公网服务器的公共IP地址 leftsubnet=192.168.1.0/24 # Ubuntu 20.04公网服务器的本地子网 right=1.2.3.4 # 华为防火墙的公共IP地址 rightsubnet=192.168.2.0/24 # 华为防火墙的本地子网 auto=start 这将创建一个名为vpn1的IPSec连接，指定了IKE和IPSec参数，并将其绑定到Ubuntu 20.04公网服务器和华为防火墙的本地子网。 2.3 配置PSK 我们还需要为IPSec VPN配置预共享密钥（PSK）。 在终端中，打开/etc/ipsec.secrets文件： $ sudo nano /etc/ipsec.secrets 将以下内容添加到文件末尾： 2.3.4.5 1.2.3.4 : PSK "mysecretpassword" 这将为Ubuntu 20.04公网服务器和华为防火墙之间的IPSec连接配置PSK。 3. 测试IPSec VPN 现在，我们可以测试IPSec VPN是否正常工作。 在Ubuntu 20.04公网服务器上，输入以下命令以启动IPSec连接： $ sudo ipsec up vpn1 如果一切正常，您将看到以下输出： initiating Main Mode IKE_SA vpn1[1] to 1.2.3.4 generating ID_PROT request 0 [ SA V V V V V ] sending packet: from 2.3.4.5[500] to 1.2.3.4[500] (184 bytes) received packet: from 1.2.3.4[500] to 2.3.4.5[500] (184 bytes) parsed ID_PROT response 0 [ SA V V V V V ] received NAT-T (RFC 3947) vendor ID received XAuth vendor ID received DPD vendor ID received FRAGMENTATION vendor ID received unknown vendor ID: 1f:07:17:00:00:00:00:00:00:00:00:00:00:00:00:00 generating ID_PROT request 0 [ KE No NAT-D NAT-D ] sending packet: from 2.3.4.5[500] to 1.2.3.4[500] (244 bytes) received packet: from 1.2.3.4[500] to 2.3.4.5[500] (244 bytes) parsed ID_PROT response 0 [ KE No NAT-D NAT-D ] local host is behind NAT, sending keep alives generating ID_PROT request 0 [ ID HASH ] sending packet: from 2.3.4.5[500] to 1.2.3.4[500] (100 bytes) received packet: from 1.2.3.4[500] to 2.3.4.5[500] (68 bytes) parsed ID_PROT response 0 [ ID HASH ] IKE_SA vpn1[1] established between 2.3.4.5[2.3.4.5]...1.2.3.4[1.2.3.4] scheduling reauthentication in 10046s maximum IKE_SA lifetime 10586s generating QUICK_MODE request 2499452192 [ HASH SA No ID ID ] sending packet: from 2.3.4.5[500] to 1.2.3.4[500] (188 bytes) received packet: from 1.2.3.4[500] to 2.3.4.5[500] (188 bytes) parsed INFORMATIONAL_V1 request 4026938035 [ HASH D ] received packet: from 1.2.3.4[500] to 2.3.4.5[500] (76 bytes) generating INFORMATIONAL_V1 response 4026938035 [ HASH D ] sending packet: from 2.3.4.5[500] to 1.2.3.4[500] (76 bytes) 这表示IPSec连接已成功建立。 现在，您可以从Ubuntu 20.04公网服务器上访问华为防火墙的本地子网，并从华为防火墙上访问Ubuntu 20.04公网服务器的本地子网。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值