专业财税服务推荐

精选优质财税服务,为企业提供专业、可靠的财税解决方案,助力企业健康发展

零报税代理记账
零申报代理记账
报税做账算帐财务报表老会计做账
代理记账
咨询微信:lhy_happyday
工商营业执照年度年报年检公示
全国个体、企业、公司、合作社工商年审年报服务!
个体/10元/次 企业/20元/次
咨询微信:lhy_happyday
财税咨询服务
一对一专业财税咨询,解决企业财税难题,提供定制方案
咨询微信:lhy_happyday
财务分析服务
小规模个体报税0申报税务年报工商年报月报季报报税代理记账
咨询微信:lhy_happyday
立即咨询专业财税顾问
微信号: lhy_happyday
会计从业9年,管理多家个体工商、小规模、一般纳税人等企业的财务、税务等相关工作!。
扫码或搜索添加微信,备注"财税咨询"获取专属优惠
知方号 知方号

strongSwan配置示例 阿里云搭建l2tp

strongSwan配置示例

常见问题使用strongSwan建立IPsec-VPN连接时是否支持BGP动态路由?

不支持。

使用strongSwan建立IPsec-VPN连接时是否支持IKEv1版本?

支持。

配置/etc/strongswan/swanctl/swanctl.conf文件时,指定version = 1即可。

使用strongSwan建立IPsec-VPN连接时如何指定感兴趣流?

配置/etc/strongswan/swanctl/swanctl.conf文件时,在以下配置中指定具体网段即可。请确保阿里云侧IPsec连接也配置了感兴趣流模式。

如果本地数据中心侧或阿里云侧需要指定多个网段,strongSwan设备和阿里云IPsec连接均需要使用IKEv2版本。

children { vco_child1 { local_ts = 192.168.20.0/24,192.168.50.0/24 # 本地数据中心网段。 remote_ts = 10.0.0.0/16 # 阿里云VPC侧网段。 }strongSwan设备上没有配置公网IP地址支持与VPN网关建立IPsec-VPN连接么?

支持。

strongSwan设备本身可以不具备公网IP地址,但strongSwan设备需能访问互联网。例如,在strongSwan设备通过本地数据中心统一的公网出口访问互联网的场景中,您可以使用strongSwan设备的私网IP地址来建立IPsec-VPN连接。配置/etc/strongswan/swanctl/swanctl.conf文件时,需要按照以下内容进行配置。

connections { vco1 { local_addrs = 192.168.1.1 # 指定为strongSwan设备的私网IP地址。 local { id = 8.XX.XX.99 # 指定为strongSwan设备使用的公网IP地址。 } }}}

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至lizi9903@foxmail.com举报,一经查实,本站将立刻删除。