Vpn
strongswan:收到 NO_PROPOSAL_CHOSEN 通知錯誤
我有兩個專用網路。
網路 A
- 路由器:TL-WVR3200L
- 公網IP:223.71.239.218
- 子網:192.168.1.0/24
IPSec 配置:
網路 B
- 路由器:TL-WDR5620
- 公共IP:119.90.63.105
- 子網:192.168.100.0/24
我使用以下配置在 192.168.100.102 上設置了 strongswan:
config setup charondebug="all" uniqueids=yes strictcrlpolicy=no conn bgp-to-corp authby=secret leftid=119.90.63.105 leftsubnet=192.168.100.0/24 right=223.71.239.218 rightsubnet=192.168.1.0/24 ike=3des-md5-modp1024! esp=3des-md5! keyingtries=0 ikelifetime=1h lifetime=8h dpddelay=30 dpdtimeout=120 dpdaction=restart auto=start
當我執行時
ipsec start
,我在 /var/log/syslog 中發現了以下錯誤:誰能解釋為什麼會這樣?
TL-WVR3200L 不支持 IKEv2。正如ecdsa所建議的,當我配置時
keyexchange=ikev1
,問題就消失了。