Site to site VPN Ipsec 관련 :: 2cpu, 지름이 시작되는 곳!

네트웍 more

검색 목록

쓰기

Site to site VPN Ipsec 관련

이희주

2022-12

2022-12-21 22:06:05

조회 5462 추천 0

Unifi라우터에서 Manual Ipsec Site to Site vpn1012; 구성1473;1077;니다.

A 사1060;트ǉ16; 공1064; ip를 0155;고 B 사1060;트ǉ16; 상단1032; 공유기에서 사설ip를 0155;습니다. (superDMZመ1; 공1064;IP할Ǌ17; 불가)

구글 ,160;색해보니 한1901;1032; WAN IP대역1060; 사설1060;여도 SITE TO SITE VPN1060; 가능고 Ȣ16;ǉ16;데 아래1032; 구성1004;/196;ǉ16; 현1116; 불가능Ȣ16;여 /196;그와 함께 첨ǥ12;합니다.. 

Ǻ12;디가 문1228;1064;,152;까요?

A사1060;트와 마찬가1648;/196; 공1064;IP를 0155;ǉ16; C사1060;트1032; 1109;비와ǉ16; AUTO/MANUAL  IPSEC VAN 성공했습니다.

#Site A(WAN: Public IP) /196;그

WAN : #.#.#.# / LAN : 192.168.1.1

ubnt@ubnt:~$ show vpn log tail

Dec 21 21:42:23 00[DMN] Starting IKE charon daemon (strongSwan 5.2.2, Linux 3.10.107-UBNT, mips64)

Dec 21 21:53:05 07[IKE] initiating Main Mode IKE_SA peer-@.@.@.@-tunnel-vti[1] to @.@.@.@

Dec 21 21:53:07 04[IKE] deleting IKE_SA peer-@.@.@.@-tunnel-vti[1] between #.#.#.#[#.#.#.#]...@.@.@.@[%any]

Dec 21 21:53:37 13[KNL] creating acquire job for policy #.#.#.#/32[ipencap] === @.@.@.@/32[ipencap] with reqid {4}

Dec 21 21:53:37 13[IKE] initiating Main Mode IKE_SA peer-@.@.@.@-tunnel-vti[2] to @.@.@.@

Dec 21 21:53:39 03[IKE] deleting IKE_SA peer-@.@.@.@-tunnel-vti[2] between #.#.#.#[#.#.#.#]...@.@.@.@[%any]

ubnt@ubnt:~$ sudo ipsec statusall

Status of IKE charon daemon (strongSwan 5.2.2, Linux 3.10.107-UBNT, mips64):

  uptime: 12 minutes, since Dec 21 21:43:27 2022

  malloc: sbrk 376832, mmap 0, used 272000, free 104832

  worker threads: 11 of 16 idle, 5/0/0/0 working, job queue: 0/0/0/0, scheduled:                                                                                                           0

  loaded plugins: charon ldap sqlite pkcs11 aes des sha1 sha2 md5 random nonce x                                                                                                          509 revocation constraints pubkey pkcs1 pkcs8 pem openssl agent xcbc cmac ctr cc                                                                                                          m gcm curl attr kernel-netlink resolve socket-default stroke vici updown eap-ide                                                                                                          ntity eap-md5 eap-mschapv2 eap-radius eap-tls xauth-generic xauth-eap addrblock

Listening IP addresses:

  #.#.#.#

  192.168.10.1

Connections:

peer-@.@.@.@-tunnel-vti:  #.#.#.#...@.@.@.@  IKEv1

peer-@.@.@.@-tunnel-vti:   local:  [#.#.#.#] uses pre-shared key                                                                                                           authentication

peer-@.@.@.@-tunnel-vti:   remote: [@.@.@.@] uses pre-shared key a                                                                                                          uthentication

peer-@.@.@.@-tunnel-vti:   child:  0.0.0.0/0 === 0.0.0.0/0 TUNNEL

remote-access:  #.#.#.#...%any  IKEv1, dpddelay=15s

remote-access:   local:  [#.#.#.#] uses pre-shared key authentication

remote-access:   remote: uses pre-shared key authentication

remote-access:   child:  dynamic[udp/l2f] === dynamic[udp] TRANSPORT, dpdaction=                                                                                                          clear

Routed Connections:

peer-@.@.@.@-tunnel-vti{4}:  ROUTED, TUNNEL

peer-@.@.@.@-tunnel-vti{4}:   0.0.0.0/0 === 0.0.0.0/0

Security Associations (0 up, 0 connecting):

  none

show configuration commands

set vpn ipsec auto-firewall-nat-exclude enable

set vpn ipsec esp-group ESP_@.@.@.@ compression disable

set vpn ipsec esp-group ESP_@.@.@.@ lifetime 3600

set vpn ipsec esp-group ESP_@.@.@.@ mode tunnel

set vpn ipsec esp-group ESP_@.@.@.@ pfs enable

set vpn ipsec esp-group ESP_@.@.@.@ proposal 1 encryption aes128

set vpn ipsec esp-group ESP_@.@.@.@ proposal 1 hash sha1

set vpn ipsec ike-group IKE_@.@.@.@ ikev2-reauth no

set vpn ipsec ike-group IKE_@.@.@.@ key-exchange ikev1

set vpn ipsec ike-group IKE_@.@.@.@ lifetime 28800

set vpn ipsec ike-group IKE_@.@.@.@ proposal 1 dh-group 14

set vpn ipsec ike-group IKE_@.@.@.@ proposal 1 encryption aes128

set vpn ipsec ike-group IKE_@.@.@.@ proposal 1 hash sha1

set vpn ipsec ipsec-interfaces interface eth0

set vpn ipsec nat-networks allowed-network 0.0.0.0/0

set vpn ipsec nat-traversal enable

set vpn ipsec site-to-site peer @.@.@.@ authentication mode pre-shared-secret

set vpn ipsec site-to-site peer @.@.@.@ authentication pre-shared-secret PASSWORD

set vpn ipsec site-to-site peer @.@.@.@ connection-type initiate

set vpn ipsec site-to-site peer @.@.@.@ ike-group IKE_@.@.@.@

set vpn ipsec site-to-site peer @.@.@.@ ikev2-reauth inherit

set vpn ipsec site-to-site peer @.@.@.@ local-address #.#.#.#

set vpn ipsec site-to-site peer @.@.@.@ vti bind vti64

set vpn ipsec site-to-site peer @.@.@.@ vti esp-group ESP_@.@.@.@

#Site B(WAN: Private IP) /196;그

WAN : @.@.@.@ / LAN : 192.168.1.1

show vpn log tail

Dec 21 21:24:56 02[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:04 05[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:12 02[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:19 05[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:27 02[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:36 05[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:43 02[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:51 12[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:25:59 16[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:26:07 12[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:26:15 16[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

Dec 21 21:26:23 08[IKE] initiating IKE_SA peer-#.#.#.#-tunnel-0[2] to #.#.#.#

show configuration commands

set vpn ipsec site-to-site peer #.#.#.# authentication id @.@.@.@

set vpn ipsec site-to-site peer #.#.#.# authentication mode pre-shared-secret

set vpn ipsec site-to-site peer #.#.#.# authentication pre-shared-secret PASSWORD

set vpn ipsec site-to-site peer #.#.#.# connection-type initiate

set vpn ipsec site-to-site peer #.#.#.# ike-group IKE_#.#.#.#

set vpn ipsec site-to-site peer #.#.#.# ikev2-reauth inherit

set vpn ipsec site-to-site peer #.#.#.# local-address @.@.@.@

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 allow-nat-networks disable

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 allow-public-networks disable

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 esp-group ESP_#.#.#.#

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 local prefix 192.168.1.0/24

set vpn ipsec site-to-site peer #.#.#.# tunnel 0 remote prefix 192.168.10.0/24

짧은글 일수록 신중하게.

로그인 하시면 댓글을 남길 수 있습니다

검색 목록

쓰기

QnA

쓰기

340/440

번호	제목Page 340/440	글쓴이	날짜	조회	추천
2005	서버 HDD 분석문제 질문드립니다. (6)	나라뜨	2022-12	2102	0
서버 HDD 분석문제 질문드립니다. (6) 2022-12 2102 1 나라뜨
2004	적은용량의 저장장치, 사용처가 있을까요? (10)	LevinF	2022-12	1517	0
적은용량의 저장장치, 사용처가 있을까요? (10) 2022-12 1517 1 LevinF
2003	듀얼모니터 관련 그래픽카드 추천 부탁드립니다. (3)	콘스탄틴	2022-12	2166	0
듀얼모니터 관련 그래픽카드 추천 부탁드… (3) 2022-12 2166 1 콘스탄틴
2002	Site to site VPN Ipsec 관련	이희주	2022-12	5463	0
Site to site VPN Ipsec 관련 2022-12 5463 1 이희주
2001	PC, 서버, 산업용 컴퓨터는 다 다른건가요? (18)	LevinF	2022-12	2807	0
PC, 서버, 산업용 컴퓨터는 다 다른건가요? (18) 2022-12 2807 1 LevinF
2000	PL-2303용 EEPROM Writer 사용법 문의입니다. (3)	트니아빠	2022-12	1950	0
PL-2303용 EEPROM Writer 사용법 문의입니… (3) 2022-12 1950 1 트니아빠
1999	AMD EPYC 7313P 테스트가 잘 안됩니다? (4)	song05	2022-12	2488	0
AMD EPYC 7313P 테스트가 잘 안됩니다? (4) 2022-12 2488 1 song05
1998	Ruckus AP 단독형 설정방법 (2)	요를레이	2022-12	1806	0
Ruckus AP 단독형 설정방법 (2) 2022-12 1806 1 요를레이
1997	proxmox 에서 패스스루한 랜카드가 네트워크에서 이름이 뭔지 알수 있을까요? (4)	강한구	2022-12	1710	0
proxmox 에서 패스스루한 랜카드가 네트워… (4) 2022-12 1710 1 강한구
1996	하드디스크 pcb기반 (15)	농담곰	2022-12	2528	0
하드디스크 pcb기반 (15) 2022-12 2528 1 농담곰
1995	작업관리자 cpu 이용률 그래프에 대해 궁금한게 생겼습니다. (4)	CPU4	2022-12	1469	0
작업관리자 cpu 이용률 그래프에 대해 궁… (4) 2022-12 1469 1 CPU4
1994	후지쯔 서버 10대를 샀는데, 네트워크 카드가 반만 작동합니다...하.. (10)	osthek83	2022-12	2619	0
후지쯔 서버 10대를 샀는데, 네트워크 카… (10) 2022-12 2619 1 osthek83
1993	보호회로가 포함된 리튬 폴리머 배터리 3핀..... (7)	안형곤	2022-12	2799	0
보호회로가 포함된 리튬 폴리머 배터리 3… (7) 2022-12 2799 1 안형곤
1992	[보호회로]실 제품은 이거입니다. (14)	안형곤	2022-12	1557	0
[보호회로]실 제품은 이거입니다. (14) 2022-12 1557 1 안형곤
1991	세대 통신 분배함용 허브 구매처? (5)	모어쿨	2022-12	2093	0
세대 통신 분배함용 허브 구매처? (5) 2022-12 2093 1 모어쿨
1990	이런 파워 케이블을 구입할 수 있을까요? (8)	천번둥개	2022-12	1768	0
이런 파워 케이블을 구입할 수 있을까요? (8) 2022-12 1768 1 천번둥개
1989	Dell E6440 노트북 써멀 패드 (2)	리나	2022-12	1939	0
Dell E6440 노트북 써멀 패드 (2) 2022-12 1939 1 리나
1988	계약전력을 어느정도로 해야 할까요? (17)	미수맨	2022-12	2531	0
계약전력을 어느정도로 해야 할까요? (17) 2022-12 2531 1 미수맨
1987	Crucial P5 Plus와 AMD 5900HS 절전모드 비호환? (1)	연쿠밍	2022-12	1484	0
Crucial P5 Plus와 AMD 5900HS 절전모드 … (1) 2022-12 1484 1 연쿠밍
1986	HPE 장비 라이선스 활성화 (4)	대전김형운	2022-12	1596	0
HPE 장비 라이선스 활성화 (4) 2022-12 1596 1 대전김형운