pfSense 를 이용해서 VPN 서버를 구축 :: 2cpu, 지름이 시작되는 곳!

UnBoxing more

쓰기

pfSense 를 이용해서 VPN 서버를 구축

DSUN

2017-07

2017-07-14 11:40:43

조회 4006 추천 1

1.zip (783.9K), Down : 2, 2017-07

안녕하세요?

pfSense 를 이용해서 VPN 서버를 구축하고 싶은데요.

아래 링크를 통해서 설정을 했는데 접속이 되지 않네요.

https://doc.pfsense.org/index.php/L2TP/IPsec

공장초기화 상태에서 따라 했는데 접속을 할 수 가 없습니다.

Status/ IPsec/ Overview

에서 확인해 보면

203.225.X.X NAT-T IKEv1 responder 28127 seconds (07:48:47) AES_CBC HMAC_SHA1_96 PRF_HMAC_SHA1 MODP_2048 ESTABLISHED 31 seconds (00:00:31) ago

되는 거를 보면 접속은 되는거 같은데 어느 단계서 진행이 되지 않는 것 같습니다.

pfSense 에서 L2TP VPN 설정 방법이 잘 설명된 사이트나 방법을 알려 주실 수 있나요??

짧은글 일수록 신중하게.



stone92김경민 2017-07 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요? 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요?



DSUN 2017-07 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING



stone92김경민 2017-07 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요.. 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요..



DSUN 2017-07 1.zip 파일로 올렸습니다. 1.zip 파일로 올렸습니다.



stone92김경민 2017-07 [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/] [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/]



DSUN 2017-07 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요?? 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요??

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

4131/5688

번호	제목Page 4131/5688	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1540259	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1540259 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (728)	정은준1	2014-05	5004483	0
[필독] 처음 오시는 분을 위한 안내 (728) 2014-05 5004483 1 정은준1
31148	최근글에 정/시 게시판이 안나오게 할순 없나요? (10)	김승현1	2018-09	3429	1
최근글에 정/시 게시판이 안나오게 할순 … (10) 2018-09 3429 1 김승현1
31147	무선 블루투스 이어폰 아직 쓸만한게 안보이네요... (8)	김건우	2017-06	3198	1
무선 블루투스 이어폰 아직 쓸만한게 안보… (8) 2017-06 3198 1 김건우
31146	레노버 바이오스 화이트리스트 제거가 가능할까요? (2)	미누빠빠	2021-12	3447	1
레노버 바이오스 화이트리스트 제거가 가… (2) 2021-12 3447 1 미누빠빠
31145	d (413)	빠시온	2013-09	8510	1
d (413) 2013-09 8510 1 빠시온
31144	1Disk 만으로 동작중인 서버에 데이터 손실없이 미러링 볼륨이 생성 가능한가요? (2)	Rime	2017-03	3404	1
1Disk 만으로 동작중인 서버에 데이터 손… (2) 2017-03 3404 1 Rime
31143	CUDA 설치 질문... (2)	황진우	2020-10	2364	1
CUDA 설치 질문... (2) 2020-10 2364 1 황진우
31142	삼성 850PRO 1TB SSD가 물건이 없네요 (12)	박종대	2017-04	4356	1
삼성 850PRO 1TB SSD가 물건이 없네요 (12) 2017-04 4356 1 박종대
31141	노트북 키보드를, USB 키보드처럼 사용하는방법? (5)	쿰척쿰척	2017-05	3588	1
노트북 키보드를, USB 키보드처럼 사용하… (5) 2017-05 3588 1 쿰척쿰척
31140	(급) 댓글에는 어떻게 사진을 올리는지요. 내용 무. (15)	Win31	2017-06	3835	1
(급) 댓글에는 어떻게 사진을 올리는지요.… (15) 2017-06 3835 1 Win31
31139	안드로이드 이외의 전화기 OS (Ubuntu Phone같은)? (4)	나파이강승훈	2017-06	3504	1
안드로이드 이외의 전화기 OS (Ubuntu Pho… (4) 2017-06 3504 1 나파이강승훈
31138	혹시 LED 모듈이 필요하신지요? (4)	어꾸기	2021-02	2216	1
혹시 LED 모듈이 필요하신지요? (4) 2021-02 2216 1 어꾸기
31137	펌웨어복구 질문드립니다. (6)	회상2	2017-06	3563	1
펌웨어복구 질문드립니다. (6) 2017-06 3563 1 회상2
31136	ESXi 6.5 에서 Sil 3132 카드 사용하시는 분 계시는지요? (1)	송진홍	2017-06	2898	1
ESXi 6.5 에서 Sil 3132 카드 사용하시는 … (1) 2017-06 2898 1 송진홍
31135	휴대폰 통화녹음 앱은 무엇 쓰시나요? (7)	미수맨	2017-06	4621	1
휴대폰 통화녹음 앱은 무엇 쓰시나요? (7) 2017-06 4621 1 미수맨
31134	pfSense 를 이용해서 VPN 서버를 구축 (6)	DSUN	2017-07	4007	1
pfSense 를 이용해서 VPN 서버를 구축 (6) 2017-07 4007 1 DSUN
31133	파일이 비활성화 되어 보이질 않습니다 (2)	권종일	2008-11	5314	1
파일이 비활성화 되어 보이질 않습니다 (2) 2008-11 5314 1 권종일
31132	안녕하세요~ssd에 대해서~ (5)	이승엽	2009-01	5178	1
안녕하세요~ssd에 대해서~ (5) 2009-01 5178 1 이승엽
31131	i7 3930k가 요즘도 수요가 있을까요? (12)	Lucifer	2016-09	4796	1
i7 3930k가 요즘도 수요가 있을까요? (12) 2016-09 4796 1 Lucifer
31130	혹시 Tyan S2895 사용하시는 분 계신지요? (1)	박준용	2009-01	5039	1
혹시 Tyan S2895 사용하시는 분 계신지요? (1) 2009-01 5039 1 박준용
31129	HP iLO 질문.. 갑자기 이럽니다. (5)	컴박	2017-10	3692	1
HP iLO 질문.. 갑자기 이럽니다. (5) 2017-10 3692 1 컴박