pfSense 를 이용해서 VPN 서버를 구축 :: 2cpu, 지름이 시작되는 곳!

생활 2CPU more

쓰기

pfSense 를 이용해서 VPN 서버를 구축

DSUN

2017-07

2017-07-14 11:40:43

조회 4231 추천 1

1.zip (783.9K), Down : 2, 2017-07

안녕하세요?

pfSense 를 이용해서 VPN 서버를 구축하고 싶은데요.

아래 링크를 통해서 설정을 했는데 접속이 되지 않네요.

https://doc.pfsense.org/index.php/L2TP/IPsec

공장초기화 상태에서 따라 했는데 접속을 할 수 가 없습니다.

Status/ IPsec/ Overview

에서 확인해 보면

203.225.X.X NAT-T IKEv1 responder 28127 seconds (07:48:47) AES_CBC HMAC_SHA1_96 PRF_HMAC_SHA1 MODP_2048 ESTABLISHED 31 seconds (00:00:31) ago

되는 거를 보면 접속은 되는거 같은데 어느 단계서 진행이 되지 않는 것 같습니다.

pfSense 에서 L2TP VPN 설정 방법이 잘 설명된 사이트나 방법을 알려 주실 수 있나요??

짧은글 일수록 신중하게.



stone92김경민 2017-07 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요? 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요?



DSUN 2017-07 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING



stone92김경민 2017-07 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요.. 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요..



DSUN 2017-07 1.zip 파일로 올렸습니다. 1.zip 파일로 올렸습니다.



stone92김경민 2017-07 [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/] [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/]



DSUN 2017-07 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요?? 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요??

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

3914/5723

번호	제목Page 3914/5723	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1755660	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1755660 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (737)	정은준1	2014-05	5228663	0
[필독] 처음 오시는 분을 위한 안내 (737) 2014-05 5228663 1 정은준1
36184	2666v 램은 호환성이 좀 떨어질까요? (8)	ocarina	2022-04	4242	0
2666v 램은 호환성이 좀 떨어질까요? (8) 2022-04 4242 1 ocarina
36183	윈7 사용중인데요 윈8.1 관련문의 (9)	김승현1	2015-06	4242	0
윈7 사용중인데요 윈8.1 관련문의 (9) 2015-06 4242 1 김승현1
36182	듀얼보드 장착 가능한 케이스 추천 좀 부탁드립니다. (2)	주황별	2014-07	4242	0
듀얼보드 장착 가능한 케이스 추천 좀 부… (2) 2014-07 4242 1 주황별
36181	무료 문자앱 쓰시는분 없나요? (6)	LINKINPARK	2017-01	4242	0
무료 문자앱 쓰시는분 없나요? (6) 2017-01 4242 1 LINKINPARK
36180	알텍렌싱 mx5021은 수리가 이젠 불가능한지요... (5)	ZEBE	2016-01	4242	0
알텍렌싱 mx5021은 수리가 이젠 불가능한… (5) 2016-01 4242 1 ZEBE
36179	[초보질문] T7610 RAID 구성방법 (4)	초호기	2018-10	4242	0
[초보질문] T7610 RAID 구성방법 (4) 2018-10 4242 1 초호기
36178	개조제온 변환작업 (4)	AplPEC	2015-04	4242	0
개조제온 변환작업 (4) 2015-04 4242 1 AplPEC
36177	인디자인이라는 프로그램에 대해 잘아시는분께 질문 드립니다. (2)	장동건2014	2016-01	4242	0
인디자인이라는 프로그램에 대해 잘아시는… (2) 2016-01 4242 1 장동건2014
36176	VMWare ESXi 기본 VGA 설정 (7)	술이	2019-09	4241	0
VMWare ESXi 기본 VGA 설정 (7) 2019-09 4241 1 술이
36175	노트북 부딩을 하는대 이상한 메세지가 뜨네요 고수님들 조언부탁해요 (7)	적멸보궁	2016-07	4241	0
노트북 부딩을 하는대 이상한 메세지가 뜨… (7) 2016-07 4241 1 적멸보궁
36174	랙서버들은 방진예방 어떻게하나요? (6)	izegtob	2015-12	4241	0
랙서버들은 방진예방 어떻게하나요? (6) 2015-12 4241 1 izegtob
36173	서버 원격 접속하려니 라이센서... (2)	이선규	2014-08	4241	0
서버 원격 접속하려니 라이센서... (2) 2014-08 4241 1 이선규
36172	자동차핸들/패덜/기어있는 레이싱용 조이스틱?이라고 해야하는건지 모르겠지만...대… (1)	김건우	2015-08	4241	0
자동차핸들/패덜/기어있는 레이싱용 조이… (1) 2015-08 4241 1 김건우
36171	CPU와 PCI 익스프레스 대역폭 속도 관계 (7)	술이	2019-09	4241	0
CPU와 PCI 익스프레스 대역폭 속도 관계 (7) 2019-09 4241 1 술이
36170	Hp gen8 구매하려는데요 (6)	날라치기	2017-11	4241	0
Hp gen8 구매하려는데요 (6) 2017-11 4241 1 날라치기
36169	중고보드 중 최상위급 문의 드려보아요~~ (12)	MidasCustom…	2019-09	4241	0
중고보드 중 최상위급 문의 드려보아요~~ (12) 2019-09 4241 1 MidasCustom…
36168	안드로이드 한글 키보드 좀 추천해주세요 (1)	김건우	2016-02	4241	0
안드로이드 한글 키보드 좀 추천해주세요 (1) 2016-02 4241 1 김건우
36167	부팅시 usb포트 문제에 대하여.	조아	2016-10	4241	0
부팅시 usb포트 문제에 대하여. 2016-10 4241 1 조아
36166	스토리지 2컨트롤러로 SSD볼륨과 HDD볼륨으로 나눠쓰는것에 관하여 (2)	13579	2014-02	4241	0
스토리지 2컨트롤러로 SSD볼륨과 HDD볼륨… (2) 2014-02 4241 1 13579
36165	ECC/REG 1.35v와 1.5v RAM 저전력 차이만 있나요? (4)	신우섭	2016-03	4241	0
ECC/REG 1.35v와 1.5v RAM 저전력 차이만 … (4) 2016-03 4241 1 신우섭