pfSense 를 이용해서 VPN 서버를 구축 :: 2cpu, 지름이 시작되는 곳!

쓰기

pfSense 를 이용해서 VPN 서버를 구축

DSUN

2017-07

2017-07-14 11:40:43

조회 3986 추천 1

1.zip (783.9K), Down : 2, 2017-07

안녕하세요?

pfSense 를 이용해서 VPN 서버를 구축하고 싶은데요.

아래 링크를 통해서 설정을 했는데 접속이 되지 않네요.

https://doc.pfsense.org/index.php/L2TP/IPsec

공장초기화 상태에서 따라 했는데 접속을 할 수 가 없습니다.

Status/ IPsec/ Overview

에서 확인해 보면

203.225.X.X NAT-T IKEv1 responder 28127 seconds (07:48:47) AES_CBC HMAC_SHA1_96 PRF_HMAC_SHA1 MODP_2048 ESTABLISHED 31 seconds (00:00:31) ago

되는 거를 보면 접속은 되는거 같은데 어느 단계서 진행이 되지 않는 것 같습니다.

pfSense 에서 L2TP VPN 설정 방법이 잘 설명된 사이트나 방법을 알려 주실 수 있나요??

짧은글 일수록 신중하게.



stone92김경민 2017-07 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요? 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요?



DSUN 2017-07 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING



stone92김경민 2017-07 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요.. 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요..



DSUN 2017-07 1.zip 파일로 올렸습니다. 1.zip 파일로 올렸습니다.



stone92김경민 2017-07 [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/] [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/]



DSUN 2017-07 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요?? 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요??

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

1837/5685

번호	제목Page 1837/5685	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1504967	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1504967 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (727)	정은준1	2014-05	4968629	0
[필독] 처음 오시는 분을 위한 안내 (727) 2014-05 4968629 1 정은준1
76978	HP 정품 파트 메모리 저렴하게 구매하는 방법이 있을까요? (6)	션한맥주	2014-04	3985	0
HP 정품 파트 메모리 저렴하게 구매하는 … (6) 2014-04 3985 1 션한맥주
76977	슈마서버 2U 케이스를 개조하려는데요 (5)	데이비드	2014-06	3985	0
슈마서버 2U 케이스를 개조하려는데요 (5) 2014-06 3985 1 데이비드
76976	windows 배포 서비스를 통해서 iscsi 디스크를 타겟으로 한 PXE 부팅 가능할까요? (2)	isaiah	2016-01	3985	0
windows 배포 서비스를 통해서 iscsi 디스… (2) 2016-01 3985 1 isaiah
76975	2채널 sas 컨트롤러 구성관련 문의 (2)	수현삼촌	2014-09	3985	0
2채널 sas 컨트롤러 구성관련 문의 (2) 2014-09 3985 1 수현삼촌
76974	안녕하세요,, 레이드카드에 질문이 있습니다 ㅠㅠ 이번에 디스크하나가 운명하신것같… (2)	마녀	2016-09	3985	0
안녕하세요,, 레이드카드에 질문이 있습니… (2) 2016-09 3985 1 마녀
76973	4k 지원하는 VGA 관련하여 질문 드립니다. (9)	민병훈11	2018-02	3985	0
4k 지원하는 VGA 관련하여 질문 드립니다. (9) 2018-02 3985 1 민병훈11
76972	dell m4600 같은 노트북 발열/소음 궁금합니다. (8)	호랑이곰	2018-12	3985	0
dell m4600 같은 노트북 발열/소음 궁금합… (8) 2018-12 3985 1 호랑이곰
76971	리눅스에서 윈도우 설치 usb 어떻게 구워야할까요? (7)	이건희	2018-08	3985	0
리눅스에서 윈도우 설치 usb 어떻게 구워… (7) 2018-08 3985 1 이건희
76970	server 2012R2에서 "Realtek PCIe Family Controller 꺼내기" 라고 뜨네요. (1)	iron19	2016-02	3986	0
server 2012R2에서 "Realtek PCIe Fa… (1) 2016-02 3986 1 iron19
76969	멀티탭 랙 연결용 가이드 이거 어디서 구입하나요? (1)	황굴이	2016-01	3986	0
멀티탭 랙 연결용 가이드 이거 어디서 구… (1) 2016-01 3986 1 황굴이
76968	요즘 atx 파워에 -5v 지원하는 방법 없나요? (7)	탄져	2018-02	3986	0
요즘 atx 파워에 -5v 지원하는 방법 없나… (7) 2018-02 3986 1 탄져
76967	혹시 수학문제 하나 풀어주실수 있나요? (6)	inquisitive	2017-09	3986	0
혹시 수학문제 하나 풀어주실수 있나요? (6) 2017-09 3986 1 inquisitive
76966	개조 e5450 제온 바이오스 업데이드 (4)	차분하게하자	2016-02	3986	0
개조 e5450 제온 바이오스 업데이드 (4) 2016-02 3986 1 차분하게하자
76965	고장난 안드로이드 패드 액정을 thin itx LVDS에 어떻게 연결해서 사용할 수 있는 … (1)	캡틴아메리카노	2016-09	3986	0
고장난 안드로이드 패드 액정을 thin itx… (1) 2016-09 3986 1 캡틴아메리카노
76964	USB 카메라 중에 정지화면 해상도 높은것 뭐가 있을까요? (2)	미수맨	2014-09	3986	0
USB 카메라 중에 정지화면 해상도 높은것 … (2) 2014-09 3986 1 미수맨
76963	사무실용 스위치와 라우터(IP공유기) 추천 부탁 드립니다. (3)	MPerformance	2019-03	3986	0
사무실용 스위치와 라우터(IP공유기) 추천… (3) 2019-03 3986 1 MPerformance
76962	브라더 HL-3150CDN 재생토너 판매처 아시는분 부타드려요	2c장규식	2015-02	3986	0
브라더 HL-3150CDN 재생토너 판매처 아시… 2015-02 3986 1 2c장규식
76961	raid 10 일때 hotspare 는 보통 1개 인가요 2개 인가요 ? (4)	민사장	2015-10	3986	0
raid 10 일때 hotspare 는 보통 1개 인가… (4) 2015-10 3986 1 민사장
76960	LSI RAID 카드 펌웨어 업데이트 중 Gas Gauge 펌웨어에 대해 (2)	나우마크	2017-02	3986	0
LSI RAID 카드 펌웨어 업데이트 중 Gas Ga… (2) 2017-02 3986 1 나우마크
76959	동영상을 동일조컨으로 인코딩을 하면 완벽히 같은 결과물이 나올까요? (14)	Sikieiki	2018-03	3986	0
동영상을 동일조컨으로 인코딩을 하면 완… (14) 2018-03 3986 1 Sikieiki