Site to site VPN Ipsec 관련 :: 2cpu, 지름이 시작되는 곳!

검색 목록

쓰기

Site to site VPN Ipsec 관련

이희주

2022-12

2022-12-21 22:06:05

조회 5435 추천 0

Unifi라우터에서 Manual Ipsec Site to Site vpn1012; 구성1473;1077;니다.

A 사1060;트ǉ16; 공1064; ip를 0155;고 B 사1060;트ǉ16; 상단1032; 공유기에서 사설ip를 0155;습니다. (superDMZመ1; 공1064;IP할Ǌ17; 불가)

구글 ,160;색해보니 한1901;1032; WAN IP대역1060; 사설1060;여도 SITE TO SITE VPN1060; 가능고 Ȣ16;ǉ16;데 아래1032; 구성1004;/196;ǉ16; 현1116; 불가능Ȣ16;여 /196;그와 함께 첨ǥ12;합니다.. 

Ǻ12;디가 문1228;1064;,152;까요?

A사1060;트와 마찬가1648;/196; 공1064;IP를 0155;ǉ16; C사1060;트1032; 1109;비와ǉ16; AUTO/MANUAL  IPSEC VAN 성공했습니다.

#Site A(WAN: Public IP) /196;그

WAN : #.#.#.# / LAN : 192.168.1.1

ubnt@ubnt:~$ show vpn log tail

Dec 21 21:42:23 00[DMN] Starting IKE charon daemon (strongSwan 5.2.2, Linux 3.10.107-UBNT, mips64)

Dec 21 21:53:05 07[IKE] initiating Main Mode IKE_SA peer-@.@.@.@-tunnel-vti[1] to @.@.@.@

Dec 21 21:53:07 04[IKE] deleting IKE_SA peer-@.@.@.@-tunnel-vti[1] between #.#.#.#[#.#.#.#]...@.@.@.@[%any]

Dec 21 21:53:37 13[KNL] creating acquire job for policy #.#.#.#/32[ipencap] === @.@.@.@/32[ipencap] with reqid {4}

Dec 21 21:53:37 13[IKE] initiating Main Mode IKE_SA peer-@.@.@.@-tunnel-vti[2] to @.@.@.@

Dec 21 21:53:39 03[IKE] deleting IKE_SA peer-@.@.@.@-tunnel-vti[2] between #.#.#.#[#.#.#.#]...@.@.@.@[%any]

ubnt@ubnt:~$ sudo ipsec statusall

Status of IKE charon daemon (strongSwan 5.2.2, Linux 3.10.107-UBNT, mips64):

  uptime: 12 minutes, since Dec 21 21:43:27 2022

  malloc: sbrk 376832, mmap 0, used 272000, free 104832

  worker threads: 11 of 16 idle, 5/0/0/0 working, job queue: 0/0/0/0, scheduled:                                                                                                           0

  loaded plugins: charon ldap sqlite pkcs11 aes des sha1 sha2 md5 random nonce x                                                                                                          509 revocation constraints pubkey pkcs1 pkcs8 pem openssl agent xcbc cmac ctr cc                                                                                                          m gcm curl attr kernel-netlink resolve socket-default stroke vici updown eap-ide                                                                                                          ntity eap-md5 eap-mschapv2 eap-radius eap-tls xauth-generic xauth-eap addrblock

Listening IP addresses:

  #.#.#.#

  192.168.10.1

Connections:

peer-@.@.@.@-tunnel-vti:  #.#.#.#...@.@.@.@  IKEv1

peer-@.@.@.@-tunnel-vti:   local:  [#.#.#.#] uses pre-shared key                                                                                                           authentication

peer-@.@.@.@-tunnel-vti:   remote: [@.@.@.@] uses pre-shared key a                                                                                                          uthentication

peer-@.@.@.@-tunnel-vti:   child:  0.0.0.0/0 === 0.0.0.0/0 TUNNEL

remote-access:  #.#.#.#...%any  IKEv1, dpddelay=15s

remote-access:   local:  [#.#.#.#] uses pre-shared key authentication

remote-access:   remote: uses pre-shared key authentication

remote-access:   child:  dynamic[udp/l2f] === dynamic[udp] TRANSPORT, dpdaction=                                                                                                          clear

Routed Connections:

peer-@.@.@.@-tunnel-vti{4}:  ROUTED, TUNNEL

peer-@.@.@.@-tunnel-vti{4}:   0.0.0.0/0 === 0.0.0.0/0

Security Associations (0 up, 0 connecting):

  none

show configuration commands

set vpn ipsec auto-firewall-nat-exclude enable

set vpn ipsec esp-group ESP_@.@.@.@ compression disable

set vpn ipsec esp-group ESP_@.@.@.@ lifetime 3600

set vpn ipsec esp-group ESP_@.@.@.@ mode tunnel

set vpn ipsec esp-group ESP_@.@.@.@ pfs enable

set vpn ipsec esp-group ESP_@.@.@.@ proposal 1 encryption aes128

set vpn ipsec esp-group ESP_@.@.@.@ proposal 1 hash sha1

set vpn ipsec ike-group IKE_@.@.@.@ ikev2-reauth no

set vpn ipsec ike-group IKE_@.@.@.@ key-exchange ikev1

set vpn ipsec ike-group IKE_@.@.@.@ lifetime 28800

set vpn ipsec ike-group IKE_@.@.@.@ proposal 1 dh-group 14

set vpn ipsec ike-group IKE_@.@.@.@ proposal 1 encryption aes128

set vpn ipsec ike-group IKE_@.@.@.@ proposal 1 hash sha1

set vpn ipsec ipsec-interfaces interface eth0

set vpn ipsec nat-networks allowed-network 0.0.0.0/0

set vpn ipsec nat-traversal enable

set vpn ipsec site-to-site peer @.@.@.@ authentication mode pre-shared-secret

set vpn ipsec site-to-site peer @.@.@.@ authentication pre-shared-secret PASSWORD

set vpn ipsec site-to-site peer @.@.@.@ connection-type initiate

set vpn ipsec site-to-site peer @.@.@.@ ike-group IKE_@.@.@.@

set vpn ipsec site-to-site peer @.@.@.@ ikev2-reauth inherit

set vpn ipsec site-to-site peer @.@.@.@ local-address #.#.#.#

set vpn ipsec site-to-site peer @.@.@.@ vti bind vti64

set vpn ipsec site-to-site peer @.@.@.@ vti esp-group ESP_@.@.@.@

#Site B(WAN: Private IP) /196;그

WAN : @.@.@.@ / LAN : 192.168.1.1

show vpn log tail

Dec 21 21:24:56 02[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:04 05[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:12 02[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:19 05[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:27 02[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:36 05[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:43 02[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:51 12[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:59 16[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:26:07 12[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:26:15 16[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:26:23 08[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

show configuration commands

set vpn ipsec site-to-site peer #.#.#.# authentication id @.@.@.@

set vpn ipsec site-to-site peer #.#.#.# authentication mode pre-shared-secret

set vpn ipsec site-to-site peer #.#.#.# authentication pre-shared-secret PASSWORD

set vpn ipsec site-to-site peer #.#.#.# connection-type initiate

set vpn ipsec site-to-site peer #.#.#.# ike-group IKE_#.#.#.#

set vpn ipsec site-to-site peer #.#.#.# ikev2-reauth inherit

set vpn ipsec site-to-site peer #.#.#.# local-address @.@.@.@

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 allow-nat-networks disable

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 allow-public-networks disable

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 esp-group ESP_#.#.#.#

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 local prefix 192.168.1.0/24

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 remote prefix 192.168.10.0/24

짧은글 일수록 신중하게.

로그인 하시면 댓글을 남길 수 있습니다

검색 목록

쓰기

QnA

쓰기

335/439

번호	제목Page 335/439	글쓴이	날짜	조회	추천
2099	차량 선팅 농도를 얼마로해야할까요? (28)	바램쓰	2022-12	1395	0
차량 선팅 농도를 얼마로해야할까요? (28) 2022-12 1395 1 바램쓰
2098	슈마보드 화면출력 이슈 질문드립니다 (7)	StaK	2022-12	1937	0
슈마보드 화면출력 이슈 질문드립니다 (7) 2022-12 1937 1 StaK
2097	[문의]R730XD 서버 System Setup 화면과 X540/I350 인식 문제. (3)	흥마	2022-12	1845	0
[문의]R730XD 서버 System Setup 화면과 X… (3) 2022-12 1845 1 흥마
2096	초보문의) 동기화 기능 문의 (9)	명랑	2022-12	1551	0
초보문의) 동기화 기능 문의 (9) 2022-12 1551 1 명랑
2095	Switch에서 내,외부 관리형은 어떤건가요 (7)	cncn	2022-12	1926	0
Switch에서 내,외부 관리형은 어떤건가요 (7) 2022-12 1926 1 cncn
2094	intel dc p3600 series pcie nvme ssd 일반pc에서 인식하나요? (8)	슈마이악	2022-12	2366	0
intel dc p3600 series pcie nvme ssd 일… (8) 2022-12 2366 1 슈마이악
2093	IBM System X3250 M4 서버레이드 상태 확인 (9)	chotws	2022-12	2378	0
IBM System X3250 M4 서버레이드 상태 확인 (9) 2022-12 2378 1 chotws
2092	ibm 스토리지 management 프로그램 (2)	lenux8	2022-12	1425	0
ibm 스토리지 management 프로그램 (2) 2022-12 1425 1 lenux8
2091	용량 다른 하드들 레이드 문제 (12)	Kerty	2022-12	1370	0
용량 다른 하드들 레이드 문제 (12) 2022-12 1370 1 Kerty
2090	ASR-71605 SGL 레이드 컨트롤러에서 SGL 이 뭔가요? (2)	카머	2022-12	1106	0
ASR-71605 SGL 레이드 컨트롤러에서 SGL … (2) 2022-12 1106 1 카머
2089	와이파이 N/AC모드의 속도와 벤치마크 속도 문의 (12)	류넨아이스	2022-12	1519	0
와이파이 N/AC모드의 속도와 벤치마크 속… (12) 2022-12 1519 1 류넨아이스
2088	서버 HDD 분석문제 질문드립니다. (6)	나라뜨	2022-12	2041	0
서버 HDD 분석문제 질문드립니다. (6) 2022-12 2041 1 나라뜨
2087	적은용량의 저장장치, 사용처가 있을까요? (10)	LevinF	2022-12	1487	0
적은용량의 저장장치, 사용처가 있을까요? (10) 2022-12 1487 1 LevinF
2086	듀얼모니터 관련 그래픽카드 추천 부탁드립니다. (3)	콘스탄틴	2022-12	2133	0
듀얼모니터 관련 그래픽카드 추천 부탁드… (3) 2022-12 2133 1 콘스탄틴
2085	Site to site VPN Ipsec 관련	이희주	2022-12	5436	0
Site to site VPN Ipsec 관련 2022-12 5436 1 이희주
2084	PC, 서버, 산업용 컴퓨터는 다 다른건가요? (18)	LevinF	2022-12	2780	0
PC, 서버, 산업용 컴퓨터는 다 다른건가요? (18) 2022-12 2780 1 LevinF
2083	PL-2303용 EEPROM Writer 사용법 문의입니다. (3)	트니아빠	2022-12	1928	0
PL-2303용 EEPROM Writer 사용법 문의입니… (3) 2022-12 1928 1 트니아빠
2082	AMD EPYC 7313P 테스트가 잘 안됩니다? (4)	song05	2022-12	2441	0
AMD EPYC 7313P 테스트가 잘 안됩니다? (4) 2022-12 2441 1 song05
2081	Ruckus AP 단독형 설정방법 (2)	요를레이	2022-12	1765	0
Ruckus AP 단독형 설정방법 (2) 2022-12 1765 1 요를레이
2080	proxmox 에서 패스스루한 랜카드가 네트워크에서 이름이 뭔지 알수 있을까요? (4)	강한구	2022-12	1683	0
proxmox 에서 패스스루한 랜카드가 네트워… (4) 2022-12 1683 1 강한구