pfSense 를 이용해서 VPN 서버를 구축 :: 2cpu, 지름이 시작되는 곳!

쓰기

pfSense 를 이용해서 VPN 서버를 구축

DSUN

2017-07

2017-07-14 11:40:43

조회 3947 추천 1

1.zip (783.9K), Down : 2, 2017-07

안녕하세요?

pfSense 를 이용해서 VPN 서버를 구축하고 싶은데요.

아래 링크를 통해서 설정을 했는데 접속이 되지 않네요.

https://doc.pfsense.org/index.php/L2TP/IPsec

공장초기화 상태에서 따라 했는데 접속을 할 수 가 없습니다.

Status/ IPsec/ Overview

에서 확인해 보면

203.225.X.X NAT-T IKEv1 responder 28127 seconds (07:48:47) AES_CBC HMAC_SHA1_96 PRF_HMAC_SHA1 MODP_2048 ESTABLISHED 31 seconds (00:00:31) ago

되는 거를 보면 접속은 되는거 같은데 어느 단계서 진행이 되지 않는 것 같습니다.

pfSense 에서 L2TP VPN 설정 방법이 잘 설명된 사이트나 방법을 알려 주실 수 있나요??

짧은글 일수록 신중하게.



stone92김경민 2017-07 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요? 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요?



DSUN 2017-07 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING



stone92김경민 2017-07 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요.. 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요..



DSUN 2017-07 1.zip 파일로 올렸습니다. 1.zip 파일로 올렸습니다.



stone92김경민 2017-07 [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/] [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/]



DSUN 2017-07 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요?? 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요??

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3854/5679

번호	제목Page 3854/5679	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (726)	정은준1	2014-05	4942782	0
[필독] 처음 오시는 분을 위한 안내 (726) 2014-05 4942782 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1479595	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1479595 1 백메가
36506	DELL PERC H800 계열 카드 일반PC 메인보드에 장착 사용해 보신분 없으신가요? (2)	카머	2015-05	3948	0
DELL PERC H800 계열 카드 일반PC 메인보… (2) 2015-05 3948 1 카머
36505	통신 사업자에서 PC를 어떻게 구분하는 걸까요? (8)	회로쟁이	2015-12	3948	0
통신 사업자에서 PC를 어떻게 구분하는 걸… (8) 2015-12 3948 1 회로쟁이
36504	Hp나 델 웍스에 I7-E 호환이 되나요? (6)	깜박깜박가	2016-08	3948	0
Hp나 델 웍스에 I7-E 호환이 되나요? (6) 2016-08 3948 1 깜박깜박가
36503	피코느셋의 뷰로탭 이라는 절전탭의 설정 프로그램 혹시 가지고 계신분 계신가요? (1)	스톤콜드	2018-04	3948	0
피코느셋의 뷰로탭 이라는 절전탭의 설정 … (1) 2018-04 3948 1 스톤콜드
36502	dell R710 Custom bios 업그레이드..	김장우	2014-07	3948	0
dell R710 Custom bios 업그레이드.. 2014-07 3948 1 김장우
36501	희한한 현상 좀... (3)	Won낙연	2015-04	3948	0
희한한 현상 좀... (3) 2015-04 3948 1 Won낙연
36500	한글 윈도우 8 home 64bit ISO 이미지가 급하게 필요합니다. (4)	luciddream	2016-08	3948	0
한글 윈도우 8 home 64bit ISO 이미지가 … (4) 2016-08 3948 1 luciddream
36499	SATA array 파워 케이블 쓰시는 분 (4)	한효석	2014-08	3948	0
SATA array 파워 케이블 쓰시는 분 (4) 2014-08 3948 1 한효석
36498	노키아 N5800 패스워드 해제 아시는 분 (4)	박정길infoeyes	2014-02	3948	0
노키아 N5800 패스워드 해제 아시는 분 (4) 2014-02 3948 1 박정길infoeyes
36497	x8dtl-i 메인보드 잘 아시는분?	박문형	2015-01	3948	0
x8dtl-i 메인보드 잘 아시는분? 2015-01 3948 1 박문형
36496	intel 9260 칩셋 카드 블루투스 연결방법? (6)	susemi	2019-06	3948	0
intel 9260 칩셋 카드 블루투스 연결방법? (6) 2019-06 3948 1 susemi
36495	HP XW8400 워크스테이션에 최신 그래픽 카드 지원 유무 (2)	타잔보이	2016-09	3948	0
HP XW8400 워크스테이션에 최신 그래픽 … (2) 2016-09 3948 1 타잔보이
36494	win7 부팅 문제 (4)	푸하히	2016-08	3948	0
win7 부팅 문제 (4) 2016-08 3948 1 푸하히
36493	혹시 두께 2~3mm 부직포도 레이저 커팅을 해주는데 있을까요? (24)	쌍cpu	2019-09	3948	0
혹시 두께 2~3mm 부직포도 레이저 커팅을 … (24) 2019-09 3948 1 쌍cpu
36492	usb 사운드 카드 (3)	여주이상돈	2013-12	3948	0
usb 사운드 카드 (3) 2013-12 3948 1 여주이상돈
36491	이 조건을 만족하는 ODD가 좀 있을까요? (4)	김민철GC	2015-10	3948	0
이 조건을 만족하는 ODD가 좀 있을까요? (4) 2015-10 3948 1 김민철GC
36490	DVI, D-SUB 모양에 대해서 좀 봐주십시오 (29)	의롭게살리라	2018-07	3948	0
DVI, D-SUB 모양에 대해서 좀 봐주십시오 (29) 2018-07 3948 1 의롭게살리라
36489	염치없이 요청드려봅니다. (8)	곽순현	2014-01	3948	0
염치없이 요청드려봅니다. (8) 2014-01 3948 1 곽순현
36488	pfSense 를 이용해서 VPN 서버를 구축 (6)	DSUN	2017-07	3948	1
pfSense 를 이용해서 VPN 서버를 구축 (6) 2017-07 3948 1 DSUN
36487	이보드 시피유 지원이 어디까지 될까요 (5)	2CPU최주희	2015-02	3948	0
이보드 시피유 지원이 어디까지 될까요 (5) 2015-02 3948 1 2CPU최주희