pfSense 를 이용해서 VPN 서버를 구축 :: 2cpu, 지름이 시작되는 곳!

UnBoxing more

쓰기

pfSense 를 이용해서 VPN 서버를 구축

DSUN

2017-07

2017-07-14 11:40:43

조회 4037 추천 1

1.zip (783.9K), Down : 2, 2017-07

안녕하세요?

pfSense 를 이용해서 VPN 서버를 구축하고 싶은데요.

아래 링크를 통해서 설정을 했는데 접속이 되지 않네요.

https://doc.pfsense.org/index.php/L2TP/IPsec

공장초기화 상태에서 따라 했는데 접속을 할 수 가 없습니다.

Status/ IPsec/ Overview

에서 확인해 보면

203.225.X.X NAT-T IKEv1 responder 28127 seconds (07:48:47) AES_CBC HMAC_SHA1_96 PRF_HMAC_SHA1 MODP_2048 ESTABLISHED 31 seconds (00:00:31) ago

되는 거를 보면 접속은 되는거 같은데 어느 단계서 진행이 되지 않는 것 같습니다.

pfSense 에서 L2TP VPN 설정 방법이 잘 설명된 사이트나 방법을 알려 주실 수 있나요??

짧은글 일수록 신중하게.



stone92김경민 2017-07 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요? 메시지로 보면 정상적으로 접속되었는데요? 진행이 안되는 부분이 무엇인지요?



DSUN 2017-07 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING 로그 입니다. Jul 14 03:18:50 charon 11[IKE] <con1\|16> IKE_SA con1[16] state change: CONNECTING => ESTABLISHED Jul 14 03:18:50 charon 11[IKE] <con1\|16> scheduling reauthentication in 27846s Jul 14 03:18:50 charon 11[IKE] <con1\|16> maximum IKE_SA lifetime 28386s Jul 14 03:18:50 charon 11[IKE] <con1\|16> DPD not supported by peer, disabled Jul 14 03:18:50 charon 11[ENC] <con1\|16> generating ID_PROT response 0 [ ID HASH ] Jul 14 03:18:50 charon 11[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (76 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (444 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[IKE] <con1\|16> changing received traffic selectors 172.20.107.154/32\|/0[udp/l2f]=== 121.159.x.x/32\|/0[udp/l2f] due to NAT Jul 14 03:18:50 charon 08[CFG] <con1\|16> looking for a child config for 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 121.159.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposing traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> 203.225.x.x/32\|/0 Jul 14 03:18:50 charon 08[CFG] <con1\|16> candidate "con1" with prio 1+1 Jul 14 03:18:50 charon 08[CFG] <con1\|16> found matching child config "con1" with prio 2 Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for other: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 203.225.x.x/32\|/0, received: 203.225.x.x/32\|/0[udp/l2f] => match: 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting traffic selectors for us: Jul 14 03:18:50 charon 08[CFG] <con1\|16> config: 121.159.x.x/32\|/0, received: 121.159.x.x/32\|/0[udp/l2f] => match: 121.159.x.x/32\|/0[udp/l2f] Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> no acceptable ENCRYPTION_ALGORITHM found Jul 14 03:18:50 charon 08[CFG] <con1\|16> selecting proposal: Jul 14 03:18:50 charon 08[CFG] <con1\|16> proposal matches Jul 14 03:18:50 charon 08[CFG] <con1\|16> received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:NULL/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> configured proposals: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[CFG] <con1\|16> selected proposal: ESP:AES_CBC_128/HMAC_SHA1_96/NO_EXT_SEQ Jul 14 03:18:50 charon 08[IKE] <con1\|16> received 250000000 lifebytes, configured 0 Jul 14 03:18:50 charon 08[ENC] <con1\|16> generating QUICK_MODE response 1 [ HASH SA No ID ID NAT-OA NAT-OA ] Jul 14 03:18:50 charon 08[NET] <con1\|16> sending packet: from 121.159.x.x[4500] to 203.225.x.x[45428] (204 bytes) Jul 14 03:18:50 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (60 bytes) Jul 14 03:18:50 charon 08[ENC] <con1\|16> parsed QUICK_MODE request 1 [ HASH ] Jul 14 03:18:50 charon 08[CHD] <con1\|16> using AES_CBC for encryption Jul 14 03:18:50 charon 08[CHD] <con1\|16> using HMAC_SHA1_96 for integrity Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding inbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0xc23fd4c7, src 203.225.x.x dst 121.159.x.x Jul 14 03:18:50 charon 08[CHD] <con1\|16> adding outbound ESP SA Jul 14 03:18:50 charon 08[CHD] <con1\|16> SPI 0x9307bfee, src 121.159.x.x dst 203.225.x.x Jul 14 03:18:50 charon 08[IKE] <con1\|16> CHILD_SA con1{9} established with SPIs c23fd4c7_i 9307bfee_o and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (76 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 3477500816 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for ESP CHILD_SA with SPI 9307bfee Jul 14 03:19:26 charon 08[IKE] <con1\|16> closing CHILD_SA con1{9} with SPIs c23fd4c7_i (792 bytes) 9307bfee_o (0 bytes) and TS 121.159.x.x/32\|/0[udp/l2f] === 203.225.x.x/32\|/0[udp/l2f] Jul 14 03:19:26 charon 08[NET] <con1\|16> received packet: from 203.225.x.x[45428] to 121.159.x.x[4500] (92 bytes) Jul 14 03:19:26 charon 08[ENC] <con1\|16> parsed INFORMATIONAL_V1 request 2348248911 [ HASH D ] Jul 14 03:19:26 charon 08[IKE] <con1\|16> received DELETE for IKE_SA con1[16] Jul 14 03:19:26 charon 08[IKE] <con1\|16> deleting IKE_SA con1[16] between 121.159.x.x[121.159.x.x]...203.225.x.x[172.20.107.154] Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: ESTABLISHED => DELETING Jul 14 03:19:26 charon 08[IKE] <con1\|16> IKE_SA con1[16] state change: DELETING => DELETING



stone92김경민 2017-07 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요.. 설정내용 캡쳐해서 올려주실 수 있는지요? 민감한 정보는 가리시고 올려봐주세요..



DSUN 2017-07 1.zip 파일로 올렸습니다. 1.zip 파일로 올렸습니다.



stone92김경민 2017-07 [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/] [https://postimg.org/image/mjpga33s5/] [https://postimg.org/image/ecxgiidph/]



DSUN 2017-07 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요?? 1. lan ip는 아닙니다. 2.dynamic 으로 변경 했습니다. 역시 안됩니다 ㅠㅠ 쪽지로 이야기 해도 될까요??

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

1889/5696

번호	제목Page 1889/5696	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (730)	정은준1	2014-05	5029604	0
[필독] 처음 오시는 분을 위한 안내 (730) 2014-05 5029604 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (230)	백메가	2015-12	1566168	25
(광고) 단통법 시대의 인터넷가입 가이드(… (230) 2015-12 1566168 1 백메가
76150	사무실용 스위치와 라우터(IP공유기) 추천 부탁 드립니다. (3)	MPerformance	2019-03	4105	0
사무실용 스위치와 라우터(IP공유기) 추천… (3) 2019-03 4105 1 MPerformance
76149	이런 열쇠도 복사가 가능한곳이 있을까요? (3)	컴박	2021-03	4105	0
이런 열쇠도 복사가 가능한곳이 있을까요? (3) 2021-03 4105 1 컴박
76148	리눅스 프로그램 설치 질문 (11)	네이쳐	2018-07	4105	0
리눅스 프로그램 설치 질문 (11) 2018-07 4105 1 네이쳐
76147	제주도에서 꼭봐야할곳 2곳만 추천해주세요 (2)	이윤주	2015-11	4105	0
제주도에서 꼭봐야할곳 2곳만 추천해주세요 (2) 2015-11 4105 1 이윤주
76146	비컴)믹서기 (2)	c4066	2017-01	4105	0
비컴)믹서기 (2) 2017-01 4105 1 c4066
76145	LGA1150 ITX 서버보드 문의 (2)	박남규	2016-05	4105	0
LGA1150 ITX 서버보드 문의 (2) 2016-05 4105 1 박남규
76144	m72e tiny에 DDR3 8500S가 안먹히나요? (10)	쭈쭈봉	2018-06	4105	0
m72e tiny에 DDR3 8500S가 안먹히나요? (10) 2018-06 4105 1 쭈쭈봉
76143	사내 상주하고 있는 협력사 소프트웨어 어떻게 관리하시나요? (10)	냄일현	2019-03	4105	0
사내 상주하고 있는 협력사 소프트웨어 어… (10) 2019-03 4105 1 냄일현
76142	HP HDD 파트 판매 가능하신분 쪽지 부탁드립니다 ( 세금 계산서 발행 가능하셔야 합… (1)	이상율1	2017-02	4105	0
HP HDD 파트 판매 가능하신분 쪽지 부탁드… (1) 2017-02 4105 1 이상율1
76141	네이버지도 표시가 이상합니다. (1)	김건우	2015-10	4105	0
네이버지도 표시가 이상합니다. (1) 2015-10 4105 1 김건우
76140	HBA 스토리지는 어떻게 사용하는건가요? (1)	임진욱	2017-02	4105	0
HBA 스토리지는 어떻게 사용하는건가요? (1) 2017-02 4105 1 임진욱
76139	z620에서 SSD 인식이 안됩니다 ㅠ (9)	두슬아빠	2019-09	4105	0
z620에서 SSD 인식이 안됩니다 ㅠ (9) 2019-09 4105 1 두슬아빠
76138	조그만한 사무실용 파일서버로 이 제품 어떤가요? (6)	송진홍	2014-07	4106	0
조그만한 사무실용 파일서버로 이 제품 어… (6) 2014-07 4106 1 송진홍
76137	centos 파티션 설정을 하려고 하는데요 그냥 기본값으로 할까 생각중인데, 혹시 추천… (4)	perls	2016-09	4106	0
centos 파티션 설정을 하려고 하는데요 그… (4) 2016-09 4106 1 perls
76136	기술 학습관련 질문 드립니다. (6)	Olorin	2016-07	4106	0
기술 학습관련 질문 드립니다. (6) 2016-07 4106 1 Olorin
76135	한국에서 미국으로 40kg 정도 물품발송시 가장 저렴하게 보낼수 있는 업체 추천부탁… (7)	해피버그	2016-03	4106	0
한국에서 미국으로 40kg 정도 물품발송시 … (7) 2016-03 4106 1 해피버그
76134	IBM 스토리지 ds3200 인데요 ~ (4)	ADUS	2014-12	4106	0
IBM 스토리지 ds3200 인데요 ~ (4) 2014-12 4106 1 ADUS
76133	[네트워크] 네트워트 구성 질문입니다. (2)	랩오	2017-01	4106	0
[네트워크] 네트워트 구성 질문입니다. (2) 2017-01 4106 1 랩오
76132	x5650 질문있습니다. (3)	구쿠르그	2016-09	4106	0
x5650 질문있습니다. (3) 2016-09 4106 1 구쿠르그
76131	[질문] win7 설치시 아답텍7805 드라이버 올려서 설치하려면? (2)	김민성	2014-02	4106	0
[질문] win7 설치시 아답텍7805 드라이버 … (2) 2014-02 4106 1 김민성