[英]Site-to-site VPN on GCP using Strongswan
我通過引用https://www.digitalocean.com/community/tutorials/how-to-set-up-an-ikev2-vpn-server-with-strongswan-on在 GCP 計算引擎(Ubuntu 20.04)上安裝了 strongswan VPN -ubuntu-20-04
有 3 個不同的項目,我從 Strongswan VPN 計算引擎為所有人設置了一條隧道。
下面是 ipsec.conf 文件
conn strongswan-to-ops
ikelifetime=600m # 36,000 s
keylife=180m # 10,800 s
rekeymargin=3m
keyingtries=3
keyexchange=ikev2
mobike=no
ike=chacha20poly1305-sha512-curve25519-prfsha512,aes256gcm16-sha384-prfsha384-ecp384,aes256-sha1-modp1024,aes128-sha1-modp1024,3des-sha1-modp1024!
esp=chacha20poly1305-sha512,aes256gcm16-ecp384,aes256-sha256,aes256-sha1,3des-sha1!
authby=psk
left=172.x.x.x # In case of NAT set to internal IP, e.x. 10.164.0.6
leftid=172.x.x.x
leftsubnet=192.x.x.x/24
leftauth=psk
right=[gateway IP]
rightid=[gateway IP]
rightsubnet=172.x.x.x/16
rightauth=psk
type=tunnel
auto=start
dpdaction=restart
IPsec 狀態顯示
Security Associations (2 up, 0 connecting):
strongswan-to-ops[4]: ESTABLISHED 46 minutes ago,
strongswan-to-ops{3}: INSTALLED, TUNNEL, reqid 2, ESP in UDP SPIs: c233fb9c_i 17261c13_o
strongswan-to-ops{3}: 192.x.x.x/24 === 172.x.x.x/16
但仍然無法在其他項目上訪問 HTTP 服務器/其他 VM
在 GCP 計算引擎上 IP 轉發已關閉,所以這就是問題所在。
我拍攝了 Compute Engine 的快照並使用它創建新的,並將 IP 轉發標記為 ON。
聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.